解析江民杀毒软件反病毒核心技术

news/2025/3/13 4:10:45/
江民公司从80年代末就开始进行计算机反病毒技术研究,在与计算机病毒的斗争中,江民公司先后研发成功“智能广谱杀毒技术”、“比特动态滤毒技术”、“内存杀毒技术”、“深层杀毒技术”等十余种领先的反病毒技术。

  广谱查杀技术:

  传统的查杀方法只是简单对比病毒特征代码,如果某文档中含有与程序设计中设置的病毒代码一致的话,那么就认为该被检查文档含有该病毒,因此一个新的病毒只有获取了病毒样本之后,对它进行分析处理后才能让新版本的检查程序识别并清除。而江民杀毒软件KV系列利用最新的广谱查杀病毒方法,采用智能分析技术,提取出一类病毒的共同特征,不论该病毒出现多少变种,用户的电脑都可以得到有效的安全防范。因此无论是从检测计算机病毒的数量、清除病毒率还是检测病毒的速度等都有很大的提高,可以安全、快速、有效地清除引导区病毒、邮件病毒、恶意网页、木马程序、黑客程序、VBS病毒生产机、宏病毒、蠕虫以及其他类型病毒。

  “比特动态滤毒”技术:

  江民杀毒软件KV系列产品采用先进的"比特动态毒滤"技术来建立新的电脑网络病毒实时过滤,从最底层抵御网络中变化多端的病毒。"比特动态毒滤"是江民科技投入一年多时间,广聚杀毒界最具权威的专家与程序员,潜心研发所推出的新一代针对网络安全的查杀病毒技术 。

  该技术是基于网络通讯的最底层来防范病毒,在系统启动的同时就开始加载基于"比特动态滤毒"技术的实时监控系统,使通过网络传输的任何文件都要通过这道检测网,在内存阶段即开始对病毒进行实时查杀。,从最底层抵御网络中变化多端的病毒。"比特动态毒滤"是江民科技投入一年多时间,广聚杀毒界最具权威的专家与程序员,潜心研发所推出的新一代针对网络安全的查杀病毒技术 。

  该技术是基于网络通讯的最底层来防范病毒,在系统启动的同时就开始加载基于"比特动态滤毒"技术的实时监控系统,使通过网络传输的任何文件都要通过这道检测网,在内存阶段即开始对病毒进行实时查杀。

  内存杀毒技术:

  采用了"比特动态毒滤"技术的KV2005,基于网络通讯的最底层来防范病毒,在系统启动的同时就开始加载基于"比特动态滤毒"技术的实时监控系统,使通过网络传输的任何文件都要通过这道检测网,在内存阶段即开始对病毒进行实时查杀。对于一些疑难病毒,无须重启电脑进入DOS状态,在WINDOWS正常状态下即可彻底清除。

  深层杀毒技术:

  KV2005无需解压,即可自动查杀如ZIP、ARJ、CAB、LZH、RAR等压缩格式文件病毒;也可以识别多种可执行程序的压缩格式,如PKLITE、LZEXE、WWPACK、ASPACK、UPX等,让那些隐藏极深的病毒也不得不原形毕露。内置高速扫描引擎可以扫描多种格式的压缩文件所生成的文件,包括PKZIP、PKLITE、ARJ、Microsoft Compress、Diet、LZEXE和 LZH等多种流行的压缩软件生成的文件。对于多重压缩的文档也提供搜索病毒功能,即一个文档由两种以上的压缩软件后生成的压缩文档,也可以进行搜索病毒,使得隐藏再深的病毒也难以逃脱。

驱动级编程技术

 

  KV2005的文件监控部分采用了驱动级编程技术,将查病毒模块直接移植到CPU(中央处理器)的核心层RING0层(也即系统核心层)进行工作,在核心层直接监控病毒,让工作于系统核心态的驱动程序去拦截所有的文件访问。采用了驱动级编程技术的KV2005,与操作系统底层技术结合更紧密,兼容性更强,占用系统资源更小。

  系统级深度防护技术

  KV2005率先支持WIN XP SP2安全中心功能,与操作系统紧密结合,彻底改变以往杀毒软件独立于操作系统单一应用模式。KV2005还对WIN XP SP2安全中心的功能进行了延伸,研发了KV安全中心,使得所有非WIN XP操作系统的用户也能使用上安全中心功能。同时,KV2005查病毒模块在CPU核心层RING0层(也即系统核心层)进行工作,以上与操作系统内核进行紧密配合保护系统安全的技术被称为“系统级深度防护技术”。

  立体联动防杀技术

  KV2005杀毒软件与防火墙联动防毒、同步升级,防杀病毒更有效。在KV2005的控制中心,以及安全中心,都有江民黑客防火墙的联动模块,可以对防火墙进行开启、关闭、设置等操作。遇到具有病毒、黑客等综合特征的混合型病毒时,KV2005杀毒软件病毒库和江民黑客防火墙的规则库会同步升级,对防范类似于“冲击波”“震荡波”等混合型病毒更有效。

  虚拟机技术

  “虚拟机技术”即是在电脑中创造一个虚拟CPU环境,将病毒在虚拟环境中激活,根据其行为特征,从而判断是否是病毒。

  木马行为阻断技术

  木马行为阻断技术是针对计算机病毒发展新形势,由江民反病毒研究中心悉心开发的计算机防病毒新技术。

  提取木马病毒添加到操作系统注册表的键值,建立独立的病毒键值特征库,动态监视所有修改注册表的行为,对该行为与病毒键值特征库进行比照,对与病毒特征对应的病毒行为进行阻断,不在病毒键值特征库的行为,则发出警报,提示用户系统注册表被修改,由用户决定是否放行。

  未知病毒主动防御技术

  未知病毒主动防御技术融合了多种病毒行为特征,主动防御未知病毒。同时采用了先进的黑白名单技术,将用户常用的操作系统和应用程序列入白名单,有效解决了误报的问题。未知病毒主动防御技术是对病毒行为阻断技术的创新应用。


http://www.ppmy.cn/news/548021.html

相关文章

防治计算机病毒教案,小学信息技术教案:《防治计算机病毒-计算机病毒》

小学信息技术教案:《防治计算机病毒-计算机病毒》来源于浙江教师教育网 一、教学目标 1.说出计算机病毒的特点和危害,学会检查并清除计算机病毒。 2.通过观察教师演示、小组合作等方法,加强对杀毒软件的操作和使用。 3.感受信息技术的魅力&am…

计算机的病毒防治教案,小学信息技术《防治计算机病毒-计算机病毒》教案

一、教学目标 1.说出计算机病毒的特点和危害,学会检查并清除计算机病毒。 2.通过观察教师演示、小组合作等方法,加强对杀毒软件的操作和使用。 3.感受信息技术的魅力,增强信息安全意识,养成正确使用计算机的好习惯。 二、教学重难…

桌面管理防病毒

写在最前: 安全产品系列目录:目录&总述 桌面管理(安全桌面) 基于虚拟化技术的产品,利用虚拟化技术独有的隔离效果实现安全目的。因此安全桌面除了可以隔离病毒以外,也可以用于隔离不同安全等级的网络。…

让你的病毒库自动备份升级

[url]http://netsecurity.51cto.com[/url] 2006-11-28 09:03 苏生 天极 杀毒软件都具备病毒库自动升级功能,但却没提供自动备份病毒库的功能,而病毒库的重要性对杀毒软件来说是不言而喻的。如果能够自动备份病毒库,…

Python多线程与多进程教程:全面解析、代码案例与优化技巧

文章目录 引言多线程多线程概述案例1:使用多线程实现并发下载文件案例2:使用多线程处理CPU密集型任务 使用threading模块案例1:自定义线程类并启动线程案例2:使用锁保护共享资源 线程同步与互斥案例:使用锁实现线程安全…

病毒木马防御与分析实战

《病毒木马防御与分析》系列以真实的病毒木马(或恶意程序)为研究对象,通过现有的技术手段对其分析,总结出它的恶意行为,进而制定出相应的应对方法,对其彻底查杀。当然,因为我个人水平的有限&…

江民反病毒负责人:云不是万能的!

本文讲的是江民反病毒负责人:云不是万能的!,【IT168 资讯】就最近如火如荼的云安全讨论,记者有幸采访到江民科技研发部反病毒中心负责人何公道,就云安全发表见解: 江民科技研发部反病毒中心负责人 何公道 如…

[官方]江民就传闻从卡巴斯基网站秘获病毒资料的声明

[官方]江民就传闻从卡巴斯基网站秘获病毒资料的声明 江民就传闻从卡巴斯基网站秘获病毒资料的声明 http://ike.126.com 就网上传闻江民公司秘密从卡巴斯基网站获得反病毒资料一事,江民公司发表严正声明如下: 一、江民公司从89年即开始从事反病毒技术研究和积累,已有十余年…