杀毒软件技术的亲密接触——静态查毒引擎的实现

病毒与反病毒技术在很多朋友眼中总有一些神秘感。在接下来的几期文章中,我们会邀请 Rising 的技术专家向大家介绍关于杀毒软件所用到的方方面面的技术,以求使大家更好的明白杀毒软件到底是如何工作的,同时使大家了解到杀毒技术是如何随着病毒技术的日益变化逐步发展到今天的。在这个过程中,我们会写一系列代码来演示相关的技术,虽然简单,但那可是一个真实引擎的原型。

360公司自主研发的QVM杀毒引擎排名居2014杀毒软件年终成绩榜前列

1月22日，世界顶级安全软件评测机构AV—TEST发布了2014杀毒软件年终成绩榜。360公司自主研发的QVM人工智能引擎初次参赛便排名世界前列，一举打破了欧美厂商在该项权威评测中的垄断地位。

杀毒进入双引擎时代

尽管杀毒软件频繁升级换代．但仍然万变不离其宗，这个“宗”就是引擎。对于杀毒软件来说．引擎就是它的心脏，是查杀病毒的核心部分，引擎的性能往往决定了一款杀毒软件在面对病毒时是能将其“斩尽杀绝”还是“力不从心”，它对于杀毒软件的重要性就象发动机对于汽车的重要性一样，因此，杀毒引擎技术实际上已经成为衡量杀毒技术先进程度的最重要的标准，那么．目前杀毒引擎技术的现状如何?未来它又会呈现何种趋势呢?

系统资源占用极低的著名杀毒引擎

Mcafee终于正式进入了中国市场，不过其中文名取和个“迈克菲”，不知道称惯了“卖咖啡”的中国用户是否习惯 。

360推出人工智能杀毒引擎

360公司11月12日正式推出创新的第三代杀毒引擎——360QVM人工智能引擎。360公司董事长周鸿祎表示,QVM人工智能引擎是360安全研究院自主研发重大技术,采用人工智能算法,具备'自学习、自进化'能力,无需频繁升级特征库,就能免疫90%以上的加壳和变种病毒,从根本上攻克了前两代杀毒引擎'不升级病毒库就杀不了新病毒'的技术难题。周鸿祎介绍说:'如果把杀毒技术比作武术,第一代杀毒引擎是见招拆招,只能杀认识的病毒;

搭载全新雪狼杀毒引擎 百度杀毒3.0发布

近日,百度正式发布了全新的＂百度杀毒3.0＂,百度3.0搭载了全新雪狼杀毒引擎,而雪狼杀毒引擎是百度首款自主研发的核心查杀引擎。百度近日在软件发布方面比较高调,继在纽约时代广场巨屏广告宣传百度输入法后,百度近日又高调发布了百度杀毒3.0。据介绍,百度杀毒3.0的亮点在于其搭载的雪狼杀毒引擎,以及全新的UI界面。

虚拟桌面杀毒模型的设计与实现

虚拟桌面环境中若采用传统基于主机的杀毒方式,会引起很大的系统开销并且需要及时更新本地病毒库;若采用新型的云计算杀毒方式占有网络带宽大,效率低。为解决以上问题,提出了新的虚拟桌面杀毒模型(virtual desktop anti-virus model,VDAM),同时实现杀毒代理端3种可疑文件处理方式,包括文件签名方式、文件分解方式以及混合方式。实验表明,该模型与现有方式相比,能够减少系统开销和网络带宽占用率。

2007年世界顶级杀毒软件排名

Toptenreviews已经发布了2007年度的世界杀毒软件排名，与2006年名单相比，这两个排名几乎没有什么区别。也许你会注意到其中惟一的区别是第九名由原来的eTrust EZ Antivirus变成了CA Antivirus，但这两个不同的名字其实还是同一款产品，或许只是因为CA公司认为CA Antivirus记起来方便得多，于是改了个名字而已。

1.超强的免费杀毒工具

可牛免费杀毒 功能简介： 可牛免费杀毒是一款完全免费的杀毒软件，它集成了全球领先的卡巴斯基杀毒引擎，自主开发了高效轻巧的云引擎，完美清除传统的病毒木马；独创双杀软保护模式，可与传统杀毒软件一起保护系统。

国产杀毒软件到了最危险的时候

2012年8月，老牌杀毒软件厂商金山推出了新版杀毒软件“悟空”，在喧嚣热闹的背后，有个让人惊异的事实浮出水面：“悟空”采用了德国杀毒厂商Avira旗下的小红伞杀毒引擎。

百度手机卫士:病毒查杀率高出全球同行5%

4月7日，国际著名安全软件评测机构AV-Test发布今年3月份最新安卓平台权威评测报告。报告显示，百度手机卫士杀毒引擎TrustGo以病毒查杀率100％、误报率0％、性能满分，在全球众多手机杀毒软件中脱颖而出，排名全球第一。

《可牛免费杀毒》探秘

前不久，一款名为《可牛免费杀毒》的软件在网上发布，然后短短十几天它就升级到了1．0Beta2版本。这是继360推出免费杀毒软件之后，国内又一款供用户免费使用的杀毒软件。让我们来看看这款软件的官方描述吧：集成全球领先的《卡巴斯基》杀毒引擎和自主研发高效轻巧的云引擎，无需激活，永久免费，兼容其他杀毒软件……。看上去还不错，还没有尝鲜的读者朋友，今天就请随笔者一起来试用感受一番吧!

360安全卫士推出“云查杀引擎”

360安全卫士推出“云查杀引擎”，这是国内企业首次推出完全基于互联网的面向个人的杀毒产品。

百度杀毒5.0版本发布

近日，百度杀毒5．0版本发布，通过对百度安全自主研发的世界级核心查杀引擎“雪狼引擎”的全面升级，以及对捍卫用户电脑安全却不胁迫用户的执着理念，百度打造一款“执着于心”的安全产品。

金山毒霸查杀病毒讲究极速

针对笔记本电脑及上网本用户的安全需求，金山毒霸推出了极速版杀毒软件。这套杀毒软件只有15MB的内存占用，是普通杀毒软件内存占用的三分之一，采用全新的蓝芯杀毒引擎，通过金山毒报的云安全技术，可在全球范围搜集比对流行的病毒，丰富和实时更新用户本地病毒库。

U盘病毒专杀工具 USBKille

功能简介：USBKiller是一款专业预防及查杀U盘病毒的工具，能阻止病毒通过U盘、移动硬盘感染您的电脑，防止资料丢失、帐号被盗，还可以让您制作自己的防毒U盘。软件独创SuperClean高效强力杀毒引擎，查杀auto．exe、文件夹图标、AV终结者等上千种顽固U盘病毒，保证98％以上的查杀率；国内首创对电脑实行主动防御，自动检测清除插入U盘内的病毒，杜绝病毒通过U盘感染电脑；

不用软件也杀毒——金山毒霸在线杀毒初体验

如今，时尚消费几乎统领的人们日常生活，就连我们个人电脑网络安全也可以变得时尚、方便、简单易行。目前全新的金山毒霸在线杀毒就以良好产品性能及支付方式令所有消费者耳目一新，让大家惊喜地发现，原来我们电脑安全原来可以如此轻松时尚地进行。

强力杀毒 全面保护

360杀毒无缝整合了国际知名的BitDefender病毒查杀引擎，以及360安全中心潜心研发的木马云查杀引擎。双引擎的机制拥有完善的病毒防护体系，不但查杀能力出色，而且对于新产生病毒木马能够第一时间进行防御。360杀毒完全免费，无需激活码，轻巧快速不卡机，误杀率远远低于其它杀软，能为我们的电脑提供全面保护。

重新定义企业杀毒市场

让杀毒迈向”黑白灰“时代V8＋以未知文件动态行为分析为核心，以特征匹配为辅助，依托海量的金山特征库以及用户自定义的专属特征库，将传统的单终端查杀防御，转变为全网终端的联防与分析能力，进而达成用户终端安全的已知和未知威胁防御。“基于未知威胁的程序检测才是新一代企业终端安全软件的核心。”金山安全专家关成雷说：“超过90％的安全威胁，都是从应用终端的边界进入。基于金山安全成熟的“可信云查杀”、国内领先的拥有自主知识产权的多核引擎技术、KVM云启发引擎技术，V8＋内置超过亿级的威胁与可信特征库，运行过程中通过自我学习及不断进化，它无需频繁升级，可直接查杀未知新病毒“。