墨者趨勢科技防毒軟體

Mahen Mahen Gen

開放分類： 軟體、公司、防毒軟體
軟體由來
趨勢防毒軟體即趨勢科技防毒專家 2008（TAV），該軟體囊括了美國最具公信力消費者評比測試的四項第一名，以最佳的掃描準確率、功能完整性和操作便利性等綜合評比，榮獲為最佳安全防護軟體。2008年墨者與全球知名的企業級網際網路安全套用廠商趨勢科技達成了戰略合作夥伴關係，趨勢將主要提供免費查殺病毒服務等功能，而墨者則將重點放在其自身產品的研發和趨勢防毒推廣方面。墨者安全專家豪華版中的趨勢防毒將以終身免費的形式推向廣大網民，對用戶也具有極大的誘惑力。
公司簡介
趨勢科技
成立時間 1988 年成立於美國
總部地點 日本東京
經營團隊 執行長陳怡樺
財務長兼營運長 Mahendra Negi
董事長兼創辦人張明正
員工人數 3,200+
全球據點 30 多個國家
7 個全球研發中心
掛牌市場 東京證券交易所 4704
公司成員：
陳怡樺 -- 自從 1988 年成立公司以來，陳怡樺帶領著趨勢科技成為全球最創新的防毒安全技術公司之一。她在尚未成為執行長前，於 1988 到 1996 年擔任執行副總裁，於 1996 到 2004 年間改任技術長。她在這段期間的表現讓公司與整個安全產業都留下了不可抹滅的印象。她締造了一連串產業第一的記錄，從推陳出新的產品技術到管理方式的突破，屢創佳績。由於她兼具創新與領導才能，因此在 2004 年年底被任命為執行長。
Mahendra Negi
財務長/營運長
Mahendra Negi 是趨勢科技財務長兼營運長，也是董事會成員之一。他在 2000 年 5 月加入趨勢科技之前，曾在 Merrill Lynch 服務了 6 年，專門研究日本的網際網路與軟體產業。《institutional Investor》雜誌將他列為第一名的日本網際網路分析師。他也被《Institutional Investor》與《NIKKEI Shimbun》（日本頂尖商業報紙）評比為第 2 名的軟體分析師。Negi 以網際網路領域的先驅研究而聲名大噪，尤其是 1999 年 9 月出版的《Internet Tsunami》- 這是一份有 140 頁，關於日本網際網路產業的參考指南。
Negi 起初從事石油產業，後來又改行進入商業銀行服務，接著才加入 Merrill Lynch。他擁有印度 Napery University 的物理碩士學位，並取得英國 London Business School 的管理碩士學位。
Raimund Genes
防惡意程式技術長暨籌劃業務總經理
Raimund Genes（惡意程式防護技術長兼趨勢科技籌備業務總經理）已在趨勢科技服務有八年之久。身為總經理，他在慕尼黑成功打造了德國的事業單位，這也是公司最成功的單位之一。他在 2000 年 11 月被擢升為歐洲銷售與行銷副總裁，並於 2001 年秋季晉升為歐洲營運總裁。Genes 在 2006 年 3 月被任命為惡意程式防護技術長。
Genes 從 1978 年就在計算機產業工作，他曾有數年受僱於德國空軍，工作領域為航空器追蹤與控制。他學習安全與防毒領域的深入知識，在加入趨勢科技之前就已自行開設一家安全相關的計算機公司。身為知名的 IT 專家，他曾在安全相關的雜誌發表許多文章。
Thomas J. Miller
執行副總裁/大型企業業務總經理
鄭奕立
執行副總裁/大型企業業務總經理
Lane M. Bess
北美營運總裁/消費者產品與服務總經理
張偉欽
全球安全服務與回響執行副總裁
Akihiko Omikawa
資深副總裁，
日本地區經理
Steve Quane
總經理，
中小企業解決方案
Gustavo Moroni
副總裁，
拉丁美洲營運
墨者
墨者公司成立於2007年8月，是一家專注於個人電腦安全領域的軟體開發商，由原趨勢科技中國研發中心運營總監陸劍鋒以及國內一批技術高手聯手創辦。2008年墨者推出全球首款"防陌生程式型"安全軟體——墨者安全專家，全程免費提供給中國網民下載使用。
防毒軟體功能簡介
一、主動防禦技術:
一 般意義上的“主動防禦”，就是全程監視進程的行為，一旦發現“違規”行為，就通知用戶，或者直接終止進程。它類似於警察判斷誰是潛在罪犯的技術，在成為一 個罪犯之前，大多數的人都有一些異常行為，比如“性格孤僻，有暴力傾向，自私自利，對現實不滿”等先兆，但是並不是說有這些先兆的人就都會發展為罪犯，或 者罪犯都有這些先兆。主動防禦技術實現主要由以下兩部分組成：
1.二進制碼特徵：通過蒐集惡意程式的特徵碼進行自我學習，通過學習的規則進行分析，判定出哪些程式中含有惡意的二進制代碼，進行攔截，實現自我主動防禦。其缺陷也是顯而易見的，通過蒐集二進制碼特徵進行自我學習，是非常被動的。如果出現了新的特徵碼，容易造成漏失或者誤報，因此存在一定的安全和正常軟體使用問題。
2. 程式行為分析：通過人工智慧的方式，學習程式運行的過程，實現惡意程式的判定和識別。而這種方式同樣存在的一定的問題。同特徵碼一樣，是非常被動的一種防禦技術，其存在問題也是相同的，如：有些惡意程式會偽裝成正常乾淨的程式，進行逃避監控。還有的軟體會用到類似惡意程式的方式，進行安裝和調用。為了獲得更高一級的載入權和啟動權。因此二者行為的混淆，容易造成主動防禦比較高的誤報率，同時也增加了識別和判定的難度。畢竟人工智慧，只是模仿人類的智慧型，和真正的人類智慧型還是有非常大的差距的，至少在目前的科學技術上而言是這樣的。因此對一些寫的比較“巧妙”的惡意程式，也會存在比較高的遺漏問題，造成惡意 軟體入住系統和危及計算機的安全與穩定。
二、病毒隔離:
病毒隔離系統是檔案回退的一項技術，該隔離區存儲了曾經感染了病毒並被防毒軟體查殺過的檔案。它能夠非常方便快捷地將該區中的檔案恢復到隔離前的檔案狀態。也許有人懷疑被防毒軟體隔離了的帶毒檔案還在自己的計算機中，這樣安全嗎？其實我們大可放心，因為隔離起來的病毒是不會發作的。防毒軟體隔離的作用就是怕誤殺,這些隔離的檔案是當前病毒庫認為這些是病毒,但有可能升級病毒庫之後會還原，對於病毒隔離系統這項功能，其實很容易理解。首先讓我們聯想一下計 算機系統中的資源回收筒吧！“資源回收筒”的功能就是回收系統運行中不再需要的檔案、程式和捷徑等，其顯著特點是：扔進去的東西還可以“撿回來”。我們平時刪除檔案時，被刪除後的檔案其實仍然還在硬碟上，它們只不過被轉移到系統的資源回收筒中。當我們發現誤刪了某個檔案的時候，可以到資源回收筒中恢復被誤刪的檔案。同樣的道理，病毒隔離系統就是用來存放感染了病毒並被防毒軟體查殺過的檔案，也可以恢復病毒隔離系統中的檔案。
三、革離術：
現在流行的病毒、木馬、流氓外掛程式等這些危害用戶電腦安全的程式，通過分析他們的特性，基本可以知道他們的原理以及攻擊方式。其特性可以大致分為：
1.感染本身宿主，並尋找其他宿主進行再次傳播。
2.潛伏並隱蔽自身，尋找適當的時機，進行發作。並通過加殼，加密，自我變異等等智慧型方式，來進行躲避安全軟體的檢查，和清除。
3.自我變異和升級，通過針對防毒軟體的特性，進行自我變異，增強其免殺功能，並通過惡意軟體或者病毒程式製作者指定的網站，進行自我升級。同時完善惡意程式自我的功能，使之破壞能力更強大，自身的免殺潛伏能力也更強悍。[保護惡意軟體自身]
4.自我進行許可權的提升，搶占系統的正常啟動資源，達到自我優先運行，和載入的許可權。能夠實現這些的基礎是必須獲得足夠高的許可權。無論是WINDOWS還 是LINUX這些作業系統中，許可權都是非常重要的。更高的許可權意味著獲得更多的控制權，而如果惡意程式獲得了足夠多的控制權，系統的安全就可想而知了。相 當於你把你自己的電腦，交到了惡意程式製作者的手中，其後果和危險性的只能看惡意程式製作的意願了……。不過，俗話說魔高一尺，道高一杖。而現如今最新的 一種全新的安全防護技術“革離術”。從字面上來理解：一種全新的，具有革命性和顛覆歷史觀念意義的分離技術；同時也取古代墨者“革離”之精神。其功能除了 具備“主動防禦”的特徵碼分析、“病毒隔離技術”的帶毒資源隔離外，還創新了對關鍵資源進行控制的許可權管理功能。如：註冊表、檔案、目錄、NTFS和 FAT32磁碟許可權的許可權智慧型分析和控制，系統底層驅動、系統鉤子安裝的監控，啟動項的載入以及其他系統資源的監控和防護等。當電腦運用了“革離術”後， 可以有效的讓惡意程式失去了最基本的運行環境和成長條件。因此，再強悍的惡意程式，無論是自身免疫系統的強悍，還是功能上如何的完善，在“革離術”對關鍵 資源的控制和防護下，也是一堆無法運行的廢品，黯然失色……。