墨者趨勢科技?xì)⒍拒浖踩珜＜?
- 軟件類型：
- 國產(chǎn)軟件
- 軟件語言：
- 簡體中文
- 軟件大�。�
- 3 MB
- 軟件授權(quán)：
- 免費軟件
- 軟件評級：
- 4
- 更新時間：
- 2014-10-17
- 應(yīng)用平臺：
- WinXP, Win7, WinAll
墨者趨勢科技?xì)⒍拒浖踩珜＜壹蹿厔菘萍細(xì)⒍緦＜?2008（TAV），該軟件囊括了美國最具公信力消費者評比測試的四項第一名，以最佳的掃描準(zhǔn)確率、功能完整性和操作便利性等綜合評比，榮獲為最佳安全防護軟件。2008年墨者與全球知名的企業(yè)級互聯(lián)網(wǎng)安全應(yīng)用廠商趨勢科技達(dá)成了戰(zhàn)略合作伙伴關(guān)系，趨勢將主要提供免費查殺病毒服務(wù)等功能，而墨者則將重點放在其自身產(chǎn)品的研發(fā)和趨勢殺毒推廣方面。墨者安全專家豪華版中的趨勢殺毒將以終身免費的形式推向廣大網(wǎng)民，對用戶也具有極大的誘惑力。
墨者趨勢科技?xì)⒍拒浖踩珜＜夜δ芎喗?/h3>
一、主動防御技術(shù):
一 般意義上的“主動防御”，就是全程監(jiān)視進(jìn)程的行為，一旦發(fā)現(xiàn)“違規(guī)”行為，就通知用戶，或者直接終止進(jìn)程。它類似于警察判斷誰是潛在罪犯的技術(shù)，在成為一 個罪犯之前，大多數(shù)的人都有一些異常行為，比如“性格孤僻，有暴力傾向，自私自利，對現(xiàn)實不滿”等先兆，但是并不是說有這些先兆的人就都會發(fā)展為罪犯，或 者罪犯都有這些先兆。主動防御技術(shù)實現(xiàn)主要由以下兩部分組成：
1.二進(jìn)制碼特征：通過搜集惡意程序的特征碼進(jìn)行自我學(xué)習(xí)，通過學(xué)習(xí)的規(guī)則進(jìn)行分析，判定出哪些程序中含有惡意的二進(jìn)制代碼，進(jìn)行攔截，實現(xiàn)自我主動防御。其缺陷也是顯而易見的，通過搜集二進(jìn)制碼特征進(jìn)行自我學(xué)習(xí)，是非常被動的。如果出現(xiàn)了新的特征碼，容易造成漏失或者誤報，因此存在一定的安全和正常軟件使用問題。
2. 程序行為分析：通過人工智能的方式，學(xué)習(xí)程序運行的過程，實現(xiàn)惡意程序的判定和識別。而這種方式同樣存在的一定的問題。同特征碼一樣，是非常被動的一種防御技術(shù)，其存在問題也是相同的，如：有些惡意程序會偽裝成正常干凈的程序，進(jìn)行逃避監(jiān)控。還有的軟件會用到類似惡意程序的方式，進(jìn)行安裝和調(diào)用。為了獲得更高一級的加載權(quán)和啟動權(quán)。因此二者行為的混淆，容易造成主動防御比較高的誤報率，同時也增加了識別和判定的難度。畢竟人工智能，只是模仿人類的智能，和真正的人類智能還是有非常大的差距的，至少在目前的科學(xué)技術(shù)上而言是這樣的。因此對一些寫的比較“巧妙”的惡意程序，也會存在比較高的遺漏問題，造成惡意 軟件入住系統(tǒng)和危及計算機的安全與穩(wěn)定。
二、病毒隔離:
病毒隔離系統(tǒng)是文件回退的一項技術(shù)，該隔離區(qū)存儲了曾經(jīng)感染了病毒并被殺毒軟件查殺過的文件。它能夠非常方便快捷地將該區(qū)中的文件恢復(fù)到隔離前的文件狀態(tài)。也許有人懷疑被殺毒軟件隔離了的帶毒文件還在自己的計算機中，這樣安全嗎？其實我們大可放心，因為隔離起來的病毒是不會發(fā)作的。殺毒軟件隔離的作用就是怕誤殺，這些隔離的文件是當(dāng)前病毒庫認(rèn)為這些是病毒，但有可能升級病毒庫之后會還原，對于病毒隔離系統(tǒng)這項功能，其實很容易理解。首先讓我們聯(lián)想一下計 算機系統(tǒng)中的回收站吧！“回收站”的功能就是回收系統(tǒng)運行中不再需要的文件、程序和快捷方式等，其顯著特點是：扔進(jìn)去的東西還可以“撿回來”。我們平時刪除文件時，被刪除后的文件其實仍然還在硬盤上，它們只不過被轉(zhuǎn)移到系統(tǒng)的回收站中。當(dāng)我們發(fā)現(xiàn)誤刪了某個文件的時候，可以到回收站中恢復(fù)被誤刪的文件。同樣的道理，病毒隔離系統(tǒng)就是用來存放感染了病毒并被殺毒軟件查殺過的文件，也可以恢復(fù)病毒隔離系統(tǒng)中的文件。
三、革離術(shù)：
現(xiàn)在流行的病毒、木馬、流氓插件等這些危害用戶電腦安全的程序，通過分析他們的特性，基本可以知道他們的原理以及攻擊方式。其特性可以大致分為：
1.感染本身宿主，并尋找其他宿主進(jìn)行再次傳播。
2.潛伏并隱蔽自身，尋找適當(dāng)?shù)臅r機，進(jìn)行發(fā)作。并通過加殼，加密，自我變異等等智能方式，來進(jìn)行躲避安全軟件的檢查，和清除。
3.自我變異和升級，通過針對殺毒軟件的特性，進(jìn)行自我變異，增強其免殺功能，并通過惡意軟件或者病毒程序制作者指定的網(wǎng)站，進(jìn)行自我升級。同時完善惡意程序自我的功能，使之破壞能力更強大，自身的免殺潛伏能力也更強悍。[保護惡意軟件自身]
4.自我進(jìn)行權(quán)限的提升，搶占系統(tǒng)的正常啟動資源，達(dá)到自我優(yōu)先運行，和加載的權(quán)限。能夠?qū)崿F(xiàn)這些的基礎(chǔ)是必須獲得足夠高的權(quán)限。無論是WINDOWS還 是LINUX這些操作系統(tǒng)中，權(quán)限都是非常重要的。更高的權(quán)限意味著獲得更多的控制權(quán)，而如果惡意程序獲得了足夠多的控制權(quán)，系統(tǒng)的安全就可想而知了。相 當(dāng)于你把你自己的電腦，交到了惡意程序制作者的手中，其后果和危險性的只能看惡意程序制作的意愿了……。不過，俗話說魔高一尺，道高一杖。而現(xiàn)如今最新的 一種全新的安全防護技術(shù)“革離術(shù)”。從字面上來理解：一種全新的，具有革命性和顛覆歷史觀念意義的分離技術(shù)；同時也取古代墨者“革離”之精神。其功能除了 具備“主動防御”的特征碼分析、“病毒隔離技術(shù)”的帶毒資源隔離外，還創(chuàng)新了對關(guān)鍵資源進(jìn)行控制的權(quán)限管理功能。如：注冊表、文件、目錄、NTFS和 FAT32磁盤權(quán)限的權(quán)限智能分析和控制，系統(tǒng)底層驅(qū)動、系統(tǒng)鉤子安裝的監(jiān)控，啟動項的加載以及其他系統(tǒng)資源的監(jiān)控和防護等。當(dāng)電腦運用了“革離術(shù)”后， 可以有效的讓惡意程序失去了最基本的運行環(huán)境和成長條件。因此，再強悍的惡意程序，無論是自身免疫系統(tǒng)的強悍，還是功能上如何的完善，在“革離術(shù)”對關(guān)鍵 資源的控制和防護下，也是一堆無法運行的廢品，黯然失色……。
墨者趨勢科技?xì)⒍拒浖踩珜＜医貓D
