防毒軟體
第八代虛擬機脫殼引擎(VUE),有效查殺加殼、變形病毒
目前有許多病毒、木馬、間諜軟體、後門程式等,都會使用多種加殼工具對自身進行加密、變形,以躲避防毒軟體的查殺。瑞星截獲的病毒樣本統計,約有90%以上的病毒檔案進行過“加殼”處理。而國內較為流行的“灰鴿子”木馬,加殼率幾乎達到100%。有些病毒為了躲避防毒軟體的查殺,甚至加了近十層殼。
“加殼”就像給病毒檔案穿了“馬甲”,對於識別能力不強的防毒軟體就會被這件“馬甲”蒙蔽,而放過病毒。
眾所周知,目前防毒軟體主要依靠特徵碼技術查殺病毒。由於加殼軟體會對源檔案進行壓縮、變形,使加密前後的特徵碼完全不同。對於脫殼能力不強的防毒軟體,對付此種病毒就需要添加多條不同的特徵記錄。而如果黑客再採用一種新的殼進行加密變形,則對於此類防毒軟體來說又是一個新的病毒,從而無法查殺。
優勢一
瑞星曆時4年,研發出第八代虛擬機脫殼引擎(VUE)。該引擎基於瑞星完全自主智慧財產權的虛擬機技術,大幅提高了查殺加殼變種病毒能力。使用該引擎之後,瑞星防毒軟體防毒更快更徹底,資源占用更少,病毒庫比傳統軟體減小了1/3。
瑞星第八代虛擬機脫殼引擎(VUE)和普通防毒引擎的區別
普通防毒引擎VUE虛擬機脫殼引擎
查殺加殼病毒能力 弱,解殼準確率低 強,能準確解殼
病毒清除能力 能清除簡單加殼病毒 能徹底清除多殼病毒
病毒處理速度慢快
病毒誤報率 較高 極低
記憶體和CPU占用率 普遍較高 低
病毒庫大小 無限制增大 小
升級包大小 大 小
升級速度 較慢 快
優勢二
“碎甲”技術擊潰Rootkits,徹底清除頑固病毒
Rootkits是一種病毒編寫技術,它像一層鎧甲,將自身及指定的檔案保護起來,使其它軟體無法發現、修改或刪除這些檔案。目前,越來越多的流氓軟體已開始採用此種技術進行自我保護。帶有Rootkits的流氓軟體和病毒就像練就了“金鐘罩”、“鐵布衫”,不除去這種保護傘,各種防毒軟體都無法對其進行徹底清除。
瑞星公司經過對數百個Rootkits工具、使用該技術的病毒,流氓軟體以及Windows驅動載入方式分析,並進行大量試驗後,最終找到了一種高效的通用解決方法,並將其命名為“碎甲(Anti-Rootkits)”技術。
“碎甲”技術通過對Windows驅動程式載入點進行攔截,當發現Rootkits時自動使其保護功能失效,就象穿甲彈擊碎盔甲一樣。目前,此技術可以有效對付600餘種Rootkits,並且當有新的Rootkits出現時能夠迅速地進行升級處理。
瑞星“碎甲(Anti-Rootkits)”技術現已全面套用於瑞星卡卡安全上網助手3.0當中。用戶安裝瑞星卡卡3.0後,病毒、流氓軟體等身上的鎧甲將被擊碎,赤裸裸地曝露在防毒軟體面前。通過瑞星卡卡3.0與瑞星防毒軟體2007的配合使用,可以徹底清除帶有Rootkits保護的病毒、木馬及流氓軟體。
瑞星卡卡3.0與防毒軟體配合,徹底清除帶有Rootkits保護的病毒、木馬及流氓軟體
優勢三
IE防漏牆,徹底終結IE漏洞對電腦威脅
近一年來,黑客在各種網站上植入木馬病毒的事件層出不窮,前段時間甚至銀聯的官方網站也被植入木馬,而通過帶毒、“掛馬”(木馬)網站撒播流氓軟體,更是流氓軟體製造者的“拿手好戲”。它們利用IE漏洞侵入用戶的計算機,當用戶訪問這些網站時就可能被病毒感染。
眾所周知,雖然微軟不斷地升級針對IE漏洞的修補程式,但是一方面補丁程式總是滯後於漏洞,二是許多用戶沒有正確、有效地安裝這些補丁程式,因此IE漏洞成為電腦病毒和流氓軟體最危險的感染途徑之一。
瑞星防毒軟體2007集成了獨創的“IE防漏牆”技術模組,當網頁中潛藏的病毒、木馬或流氓軟體通過IE感染用戶電腦時都會進行攔截並告警,並從根本上解決“IE漏洞”這一長期困擾全球電腦安全的頑疾。
優勢四
集成瑞星卡卡3.0,全面阻擊流氓軟體
自2005年初以來,包含間諜軟體、惡意外掛程式和瀏覽器劫持等在內的流氓軟體大行其道,它們侵入用戶電腦安裝外掛程式和後門程式,竊取個人信息、欺騙或強制用戶瀏覽某些網站廣告,藉以獲取巨額商業利益。由於這些軟體往往是由商業公司發布,介於正常軟體和病毒之間,防毒廠商不好將其簡單地作為病毒處理。
瑞星防毒軟體2007版中集成“瑞星卡卡上網助手3.0”,徹底殺滅流氓軟體。它可以將隱藏在用戶電腦中的所有非正常軟體都掃描出來,並由用戶選擇是否刪除。
瑞星卡卡3.0將Startup Scan、碎甲(Anti-Rootkits)等核心反病毒技術套用於掃描引擎中,可徹底查殺400餘種流氓軟體,不留任何死角;具備強大的未知病毒查殺功能,採用獨家的“未知病毒查殺”專利技術,對灰鴿子等惡性流行病毒的未知變種,無須獲取樣本即可達到98%以上的清除率;集成數十種流行病毒專殺工具,幫助用戶免費查殺各種流行病毒;集成了IE及系統修復、外掛程式免疫、反網路釣魚等諸多功能,全方位地幫助用戶抵禦、防範各種的流氓軟體和惡意程式。
優勢五
六大國家發明專利,以技術領跑業界
技術是否先進是衡量一個軟體是否達到世界級的重要標準之一。瑞星防毒軟體2007版產品採用六項國家發明專利技術,繼續領跑業界。
未知病毒查殺(專利號:ZL 01 1 17726.8)
瑞星防毒軟體2007版採用“未知病毒查殺”專利技術,不僅可查殺 DOS 、郵件、腳本以及宏病毒等未知病毒,還可自動查殺 Windows 未知病毒,在國際上率先使防毒軟體走在了病毒前面。
硬碟數據恢復(專利號:ZL 01 1 17730.6)
瑞星防毒軟體2007版在原有的“超容壓縮數據保護技術”的基礎上進行了重新設計、改進,占用硬碟空間更少,效率更高。該功能將備份數據保存在硬碟中,當用戶數據丟失時,可以極大限度地進行修復。
軟體升級的方法(專利號:ZL 01 142155.X)
主動式智慧型升級技術會自動檢測最新的版本並自動為您升級。通過與瑞星個人防火牆2007版聯動,可以保證在升級過程中不受諸如衝擊波、震盪波、Zotob蠕蟲病毒、木馬、間諜軟體及黑客等的侵襲。
訪問檔案系統的方法(專利號:ZL 01 142154.1)
用戶只需用瑞星防毒軟體2007版的安裝光碟啟動計算機即可徹底查殺Windows包括NTFS分區在內的所有分區格式,確保用戶計算機不留安全死角。
完全控制檔案的方法(專利號:ZL 01 142157.6)
套用此種技術的第八代防毒引擎及監控系統,可以實現在檔案正在使用的時候進行改寫或刪除,完全實現帶毒防毒。
記憶體監控和帶毒運行方法(專利號:ZL 01 142156.8)
獨創的記憶體監控技術可監控關鍵的作業系統調用,並判定是不是病毒活動並且阻止病毒活動。記憶體監控對於通過系統漏洞傳播的病毒效果良好。