廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2913 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
jolan 手機
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x2 鮮花 x10
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[問題討論] 未知病毒三大查殺利器!虛擬機、啟發式、「沙盒」
http://www.jiangmin.com/news/jiangmin/ne.../2008101593929.htm
    近年來,新病毒出現的頻率和數量越來越讓人吃驚,江民科技2008年度上半年的計算機病毒疫情報告顯示,僅2008年上半年,江民反病毒中心就截獲新病毒206439種,這一數字是2007年同期的3倍左右!反病毒廠商在加強對病毒樣本的快速搜集和處理機制的同時,對於未知病毒的判斷和查殺的功能顯得越來越重要。

    在對未知病毒的查殺上,國際計算機反病毒領域主要有虛擬機、啟髮式、「沙盒」三大主流技術。目前,這三項技術在國內已經在江民科技最新推出的KV2009版本上得到成功應用。

    虛擬機技術近年來提的較多。虛擬機的原理是在系統上虛擬一個操作環境,然後在這個虛擬環境下運行病毒,在病毒現出原形後將其清除。虛擬機目前主要應用在脫殼方面,許多未知病毒其實是換湯不換藥,只是把原病毒加了一個殼,如果能成功地把病毒的這層殼脫掉,就很容易將病毒清除了。對於虛擬機的應用,許多反病毒專家各執一詞,有人強調虛擬機殺毒技術,認為這項技術可以很好地清除未知病毒。而有的專家則對此持保留態度,原因是虛擬機需要佔用太多的系統資源,虛擬機功能的強大是建立在消耗大量的系統資源基礎上的,過分強調和應用虛擬機殺毒技術,可能會導致整個操作系統都不能進行其它工作。

    江民殺毒軟件KV2009對虛擬機的應用恰到好處。KV2009應用虛擬機對病毒進行脫殼處理,目前除了通常的殼以外,還增強了對花指令和生僻殼的脫殼能力。在對未知病毒的處理上,KV2009並不單純依賴虛擬機,這就大大降低了佔用系統資源,確保強大的殺毒功能外,電腦仍然能夠順利流暢地進行其它工作。

    啟髮式近年來在國外殺毒軟件中提的較多。啟髮式分為靜態啟發和動態啟發,靜態啟發有點相當於廣譜特徵碼技術,在殺毒軟件中內置一個特別的啟發特徵庫,然後將病毒的原碼與這個庫進行比較,如果符合這個庫裡的病毒特徵,就將其報為相應的病毒。江民殺毒軟件KV2009不但具有靜態啟發,而且還有動態啟發,動態啟發與虛擬機結合的十分緊密,目前主要應用在對花指令病毒的掃瞄和查殺。

   「沙盒」技術是國際反病毒業界近年來最新提出的反病毒新概念,多數殺毒廠商尚處於實驗室研究階段,江民殺毒軟件KV2009成為國內首家將該項新技術應用到產品中的專業殺毒廠商。

    雖然同為防範未知病毒的殺毒技術,「沙盒」技術與主動防禦技術原理截然不同。主動防禦是發現程序有可疑行為時立即攔截,終止運行;「沙盒」技術是發現可疑行為讓程序繼續運行,當發現的確是病毒時才終止。讓程序的可疑行為在電腦虛擬的「沙盒」裡充分表演,但是沙盒會記下他的每一個動作。在病毒充分暴露了其病毒屬性後,「沙盒」則會執行「回滾」機制,將病毒的痕跡和動作抹去,恢復系統到正常狀態。

    隨著病毒變種如潮水般湧現,殺毒軟件的未知病毒查殺技術將會顯得越來越重要。目前流行的「雲安全」概念側重於對已知病毒的響應速度,在應對未知病毒上仍然有著天生的缺陷,因為必然是先有病毒發作然後才能被「雲安全」防毒系統捕獲,而虛擬機、啟髮式、「沙盒」等技術則彌補了這一缺陷,只有融入了虛擬機、啟髮式、「沙盒」等技術的「雲安全」防毒系統才是真正安全的防毒系統。江民殺毒軟件KV2009致力於「雲安全」防毒系統與三大未知病毒防殺技術的有機融合,為用戶提供從「已知病毒的迅速響應到未知病毒的立體防殺」這一無間隙的安全防範體系。

ps.文中的國內指中國而非台灣



獻花 x0 回到頂端 [樓 主] From:歐洲 | Posted:2009-01-11 03:52 |
liujenha 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
風雲人物
級別: 風雲人物 該用戶目前不上站
推文 x0 鮮花 x4768
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

真是特別的沙盒


獻花 x0 回到頂端 [1 樓] From:臺灣中華HiNet | Posted:2009-01-11 07:34 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.055919 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言