中国IT实验室3月23日报道:近日,“磁碟机”病毒在网上肆虐,中毒用户的杀毒软件将被强行关闭,该病毒还会自动 下载几十种盗号木马病毒,给网民带来极大的 安全隐患。截至3月20日,被“磁碟机”感染的电脑已达数十万台。
很多没有采用“主动防御”技术的杀毒软件,被“磁碟机”病毒破坏,不能正常启动和运行。而作为国内唯一具备“智能主动防御”技术的杀毒软件,瑞星杀毒软件2008版不但可以有效对抗该病毒的攻击,针对此病毒攻击的系统弱点进行了主动重点防御,使病毒无法攻击得手;当病毒发作时,瑞星“智能主动防御”的恶意行为分析技术,还可以在系统底层拦截此病毒的恶意行为,使其无法进行任何破坏
瑞星“智能主动防御”是一种阻止恶意程序执行的技术,可以在病毒发作时进行主动而有效的全面防范,从技术层面上有效应对未知病毒的肆虐。 瑞星认为,只有具有“资源访问规则控制;资源访问扫描;程序活动行为分析” 三个层级的“智能主动防御”,才可以真正防止“磁碟机”病毒的侵袭。缺少其中任何一层都是不完全的主动防御,存在可被病毒突破的漏洞,在系统中使用会存在严重的安全隐患。
去年以来,随着“主动防御”概念的流行,一些厂商的进行了大量的片面宣传,以“程序活动行为分析”取代完整的主动防御概念,利用其能够直接查出未知病毒的特性,欺骗很多用户认为其就是主动防御,实际上其只是“智能主动防御”中的一部分。
(图一:瑞星杀毒软件“行为分析”查杀磁碟机病毒)
目前,许多宣称具有主动防御功能的安全软件,都只完成了三层架构中的“程序活动行为分析”或“资源访问规则控制”。
|
|
“智能主动防御” |
主动防御A |
主动防御B |
|
资源访问规则控制 |
√ |
× |
√ |
|
资源访问扫描 |
√ |
× |
× |
|
程序活动行为分析 |
√ |
√ |
× |
(图二:瑞星“智能主动防御”与主动防御的区别)
|