病毒名称：磁碟机

病毒类型：蠕虫病毒 病毒危害级别： 病毒分析：该病毒使用了Rootkits技术,可以从系统底层卸载杀毒软件的钩子,同时会释放自身的驱动,使杀毒软件的监控失效,无法查杀病毒。多种主流杀毒软件会遭此病毒破坏,无法运行。它还会下载数十个盗号木马病毒,窃取用户的私密信息。     

谁最安全？2009版杀毒软件硬碰硬

病毒和木马的出现严重干扰了正常的网络活动,而病毒和木马等不可见光产业链的形成也使互联网的健康成为了令每个电脑用户都担忧的问题．如果说在杀毒软件和病毒的这场博弈中,杀毒软件以前都扮演着“亡羊补牢”的角色的话．那么随着杀毒技术的不断成熟．杀软们开始了主动出击,主动防御和云安全等有利武器让病毒们忌惮三分。     

六大新技术护航2008网络安全

近日,国内计算机反病毒技术领跑者北京江民科技宣布,全新推出六大创新计算机反病毒技术,全力护航2008网络安全。六大创新技术包含了内核级自我保护和智能主动防御以及系统安全多个方面内容,从系统内核到外部应用,从病毒通道到系统加固,构建了一个坚固的立体式安全防毒堡垒。     

基于Docker的蜜罐系统的设计与实现

面对日益严峻的网络安全威胁,只有主动发现存在的漏洞和风险,才能最大限度地减少损失。然而主流的杀毒软件、防火墙等都属于被动防御技术,而蜜罐技术的出现弥补了之前技术的不足,变被动为主动。本文基于Docker和Python,设计实现了针对MySQL恶意攻击的蜜罐系统,系统包括MySQL服务器模拟模块、日志模块、捕获模块、管理模块和Docker模块。使用本系统可以捕获攻击者信息,追踪和分析黑客,达到主动防御网络威胁的目的。     

江民KV2008主动防御让“免杀”病毒无处可逃

2007年9月11日,国内领先的反病毒厂商江民科技宣布,针对目前病毒频频利用"免杀"技术逃避杀毒软件查杀的问题,成功研发出了一项可以彻底应对病毒频繁变种逃避     

Windows内核级防护系统

Windows操作系统是当今应用最广泛的个人计算机操作系统,针对这一操作系统的病毒和木马层出不穷。大多数杀毒软件主要依赖特征码识别技术、校验和技术、软件模拟技术检测病毒。本系统从手动杀毒角度出发,变被动防御为主动查杀,特别是Rootkit保护的内核级木马,通过检测相应的被挂钩函数,内核中被修改的地址,找到相应的进程,从而实现了木马进程的强杀、相应内核内容的恢复等功能,更有效的保护计算机操作系统的安全。     

主动防御特点和分析

一、主动防御简介 主动防御是一种阻止恶意程序执行的技术。它比较好地弥补了传统杀毒软件采用“特征码查杀”和“监控”相对滞后的技术弱点，可以在病毒发作时进行主动而有效的全面防范．从技术层面上有效应对未知病毒的肆虐。[第一段]     

浅析云查杀与主动防御

文章通过介绍杀毒软件病毒防护技术的发展和特点,分析了云查杀技术和主动防御技术,然后针对当前这两种技术进行反思,提出了这两种技术目前存在的一些问题.     

消除病毒后遗症

当病毒侵入系统后,我们第一个反应就是升级并启动杀毒软件,对系统进行全面扫描,将隐藏在系统中的所有病毒清除。不过,即便我们亲眼看着杀毒软件杀掉病毒,也并不代表事情就完结了,因为杀毒软件通常只负责清除病毒,对于病毒引发的“后遗症”却有些鞭长莫及。其实,病毒入驻系统后,可能破坏系统的方方面面,例如非法修改启动项、添加恶意服务、篡改文件关联、破坏分区表、删除重要文件、劫持特定程序等。所以,在清除病毒后,还要全面修复病毒后遗症,才不至于影响系统的正常运行。     

主动防御 确保安全

微点主动防御软件采用程序行为判断技术,防杀未知木马和新病毒99％以上;不依赖病毒库升级、无需扫描,对病毒木马实现自主识别、明确报出、自动清除;不依赖系统补丁,可有效防范系统漏洞攻击;系统资源占用很小。微点主动防御软件解决了传统杀毒软件存在的几个问题：     

探寻杀毒软件死亡之因

既然杀毒软件被誉为电脑的最后防线,而病毒作者为了吃到更多美味的"肉鸡",找杀毒软件的麻烦就变得理所当然,甚至让杀毒软件直接瘫痪,这个时候病毒可就为所欲为了。真有这么厉害?这可不忽悠你,病毒对杀毒软件,可是真刀真枪,毫不留情!现在就带你领略下病毒的几种招数吧!     

浅析杀毒软件的现状及趋势

随着病毒的破坏力越来越大,杀毒软件成为人们关注的焦点。文章首先从杀毒软件的两个重要产品（单机版和网络版）分析了杀毒软件的发展历程,然后对杀毒软件未来发展趋势提出了本人的观点,认为在杀毒技术上,要变被动为主动;在营销模式上,由收费走向免费。     

主动防御计算机病毒并不是天方夜谭

近日．反病毒领域展开的反病毒产业发展趋势大讨论引起了各方关注。一方面．杀毒软件厂商承认当前反病毒技术落后于病毒是不争的事实，另一方面．又用病后就医的逻辑解释传统的滞后杀毒方法。那么。主动防御新病毒的道路究竟是否可行？反病毒领域能否实现重大突破？ 长期以来．人们把杀毒软件作为最主要的反病毒工具。杀毒软件几乎成了所有反病毒产品的代名词，杀毒软件赖以生存的“特征值扫描技术”也几乎成了所有反病毒技术的代名词。正固如此．杀毒软件对新病毒的防范始终滞后于病毒出现的重大缺陷。似乎成为既合情又合理的逻辑，导致人们普遍认为反病毒产品不可能主动防御新病毒。甚至有人认为．想研制一种主动防御的反病毒产品．就如同要为一种未知的疾病制作特效药一样异想天开。[编者按]     

杀毒软件进入智能主动防御2.0时代江民KV2011发布

11月2日,国内权威计算机反病毒厂商江民科技隆重发布其年度新品——江民杀毒软件KV2011,标志着我国计算机反病毒软件核心技术从此进入智能主动防御2.0时代。据了解,江民杀毒软件KV2011在智能主动防御技术上进行了重大改进和升级。     

各取所需

杀毒软件:AntiVir免费封杀各类病毒现在的网络越来越发达,病毒也借着网络横行起来,如果没有过硬的杀毒软件,电脑就没有安全保障。有口皆碑的优秀杀毒软件都是需要收费使用的,而这款来自德国的AntiVir杀毒软件却免费为电脑用户清除系统中的各种病毒。它有一个好听的中文名字“小     

让主动防御纷纷倒下

现在杀毒软件的功能越来越强大,特别是进入2008年后,各大杀毒软件都开始提供了主动防御功能。面对主动防御功能,以往的免杀手段已经显得落伍了,如何才能保证自己的马儿能够驰骋广阔的天地呢？     

网络

对付病毒附件最安全的方法还是通过杀毒软件来解决,现在绝大多数杀毒软件(例如金山毒霸、NOD32、卡巴斯基等)都支持直接检测邮件中的病毒功能,只要在这些杀毒软件中开启这项功能,当接收或是发送邮件时,杀毒软件会自动检测邮件,如果有病毒它们便会自动清除病毒。     

没有杀毒软件的防护网

虽然病毒越来越猖獗，但还是有很多朋友的电脑中没有安装杀毒软件，那么如何在没有杀毒软件的电脑上防毒呢？而且杀毒软件的扫描速度太慢了．更可恼的是有时还无法查出新病毒或查出来而无法清除（如遇到无法清除的情况，可以试着进入安全模式杀毒)。如果你用的系统是windows 9x，则可以试试下面的方法。     

三步一哨五步一岗病毒入侵我知道

目前木马猖獗，将系统弄得乱七八糟，很多操作都进入驱动级，杀毒软件的实时监控还能存活多久？如果能在电脑里布置好岗哨，随时监控电脑变化，那还不安全吗？下面以监控系统的驱动文件夹divers为例进行说明，如果没装驱动，这个目录却发生了变化，必然有问题了。     

基于主动防御的网络病毒防治技术研究

基于主动防御的杀毒软件和防火墙、入侵检测等安全系统相互补充,以及通过网络上层管理进行有效监控、可以有效控制网络病毒的危害。