2008 年 上半年 最新 流行杀毒技术 方式 研究

抢杀技术（bootclean技术）

抢杀技术

开放分类： 金山毒霸、 杀毒软件、 金山、 金山毒霸2008

抢杀技术 彻底查杀顽固病毒 “抢杀技术（bootclean）”是金山毒霸2008非常抢眼的一个亮点技术，它专门针对那些随系统启动而自动加载的顽固病毒而开发，是金山毒霸2008最强力的杀毒技术之一。 所谓顽固性病毒，就是那些驻留在用户电脑内，很难一次性根除，而且被这些病毒破坏的系统、文件和数据等更是难以恢复。能查不能杀，一直是困扰用户最头疼的问题，即使进入到安全模式有时也无功而返，最后的结果往往是重新格式化安装系统。 金山毒霸2008的“抢杀技术”即在用户电脑感染病毒后，金山毒霸2008检测到病毒，但常规方法清除失败，此时会触发抢杀引擎，要求系统重启。在重启的过程中，直接将这个已经被检测到的顽固病毒清除掉。对用户来说，只是系统重启了一次。重启的过程也和平常电脑开机完全一致，用户感觉不到任何异常。金山毒霸2008的抢杀技术首先是有明确的靶标文件，而一般采用开机扫描的杀毒软件没有靶标，会明显延长了用户的开机时间。 金山毒霸2008的这个亮点技术同样适用于木马和各种恶意软件，所以即便别人通过再先进的渠道往用户的电脑中植入了木马或恶意软件，在电脑重启后也都会被自动查杀，它们是没有启动机会的。

 

 

江民 瑞星 爱菲斯特(avast)

●（新）独创BOOTSCAN杀毒技术：在WINDOWS启动前即开始杀毒，彻底解决“冲击波”、“震荡波”等恶性病毒。 杀毒站-DOS杀毒-www.shadu007.com

瑞星DOS杀毒、KVDOS伴侣、金山毒霸DOS U盘版、卡巴斯基DOS U盘版、Mcafee DOS U盘版、DOS下杀毒. www.shadu007.com/dos.html - 30k - <nobr> 网页快照 - 类似网页</nobr>

 

软硬结合、立体防御:中小企业网络防病毒解决方案

• 破解企业网病毒防御难题
• 中小企业防毒“星”计划
• 瑞星防毒墙 RSW-320
• 瑞星杀毒软件网络版－中小企业版

 

金山密保 1.5 公测版

• ·独有“安全桌面”：采用底层驱动技术特殊保护下的独立空间，有效隔绝盗号木马的各种攻击，尤其适合进行全屏游戏的时候使用，并且和正常桌面之间的切换方便无门槛。 ·可疑行为拦截+互联网可信认证：当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序。 ·被保护进程隐藏：对被保护进程使用了进程隐藏功能之后，如同穿上了传说中的隐身衣，这些进程将无法被 Ring3层的其他程序所发现。从而加大了木马查找并攻击这些程序的难度。（注意：这个功能可能会导致某些使用了行为拦截技术的软件误报为Rootkit）。 ·更贴心的被保护体验：被保护程序的快捷方式icon上有密保的保护标志，主体界面上有密保的保护外衣，可以让用户更好的识别哪些程序是在安全模式中；保护看得见，安全更贴心。交互流程为网游做了特殊优化，使用体验流畅，不影响正常游戏。

金山ARP防火墙 1.2正式版

• ·动态识别假网关 ·主动向真网关表明合法身份 ·双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用 ·保护本机不受IP冲突攻击的影响 ·攻击源追踪锁定，抓住罪魁祸首 ·让受保护PC在局域网隐身，恶性攻击无从下手

 

 

 

墨者革离术

墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用权限管理等功能，能有效阻止防火墙和杀毒软件尚未识别的安全危险，从源头上杜绝病毒的侵入，从而提高了系统的安全门槛，真正为每一位用户提供全方位的系统安全防护。

 

 

 

 

东方微点——主动防御概念的缔造者，首创仿真反病毒专家系统，通过程序行为分析，自动准确识别未知病毒或新病毒，明确报告病毒性质，自动清除病毒，给用户带来前所未有的安全体验。

主要功能特点: 1）主动防御未知病毒，克服滞后杀毒缺陷      采用新一代主动防御技术，对病毒进行自动拦截、捕获、自动提取特征值、自动本地升级。如同一位信息安全专家随时在您身边，提供贴身安全防护。 2）独创仿真专家系统，一切尽有专家把握      从病毒的最核心定义出发，根据程序的行为，快速智能分析、判定并清除各类病毒、木马，无需用户干预。 3）彻底斩断攻击黑手，实时掌握攻击来源      大量内核级技术的应用，有效抵御各类攻击系统和杀毒软件的恶意代码，确保系统和微点主动防御软件自身的安全，同时明确定位攻击源，让黑客无处遁形。 4）系统运行全面视图，细微末节一目了然      全面显示系统的运行状态，让用户清楚自己的电脑里到底发生了什么，精确到模块地显示程序生成、进程启动、关闭，网络连接、远端地址、所用协议、端口等详细信息，使用户能够精确看到系统的真实状态，一切尽在掌握。 5）多重防护智能协调，全面提供主动防御      微点主动防御软件内部集成了防火墙、漏洞扫描、入侵检测、可疑程序诊断等多重防护手段，对于未及时打补丁的计算机，提供溢出攻击防护功能，是一个完备的信息安全主动防御系统。各分系统相互配合，智能协调，无需用户做复杂的设置，一切尽在自动中完成。

 

 文件删除终结者xdelbox   (打造病毒清除新模式)

真正的DOS级文件删除工具 1、dos级文件删除方式，打造病毒清除新模式 2、无须进入安全模式，即可删除所有病毒文件 3、支持一次重启批量删除多个文件 4、复制路径的删除添加方式更适用于网络求助(支持拖曳) 当你碰到杀毒软件报某个文件是病毒，重启还是杀不了当你发现了病毒文件，但在Windows下就是删除不了当你通过网络求助，需要进入安全模式去删除多个文件时 XDelBox将是最好最有效的批量文件删除工具可以删除unlocker,icesword等工具无法删除的恶意文件

如何使用：

       1、 手动填写删除文件路径或者 拖曳文件到列表框内，按回车就会自动加入到待删除文件列表中

         

          当在网络求助时候，你可以直接 从剪贴板导入或文本文件导入

        

          文本和复制选择格式如下：（支持复制单行或多行）

         c:\windows\system32\123.exe

         C:\test\1010.sys

         C:\121.txt

         说明：软件定位于配合SREng日志分析工具，一般只要复制经过高手分析SREng日志后的恶意文件路径

         

       2、 右键立刻重启执行删除

          

         

       

      3、抑制杀灭对象再生的功能

      4、删除文件备份功能，自动在软件目录\backups下备份

      5、新增驱动安全删除模式：确保先删除驱动文件，再修复注册表服务项的安全性

         默认选中，重启后同名文件仍旧存在，原恶意驱动被正常驱动替换，请执行del_driver.bat删除

         当然，你也可进入驱动所在目录，去直接爽一回，手动干掉驱动文件

         个别如 C:\Program Files\Internet Explorer\PLUGINS\ 这类目录下的驱动请手工删除

     注：个别U盘因质量问题，系统竟识别为固定磁盘，这将导致软件无法正确删除文件，因此在运行xdelbox前最好卸载所有移动存储介质（包括U盘，MP3，手机存储卡等）

 

 

 

  待续...(回帖支持啊 漏下的补上啊)