杀毒软件技术的亲密接触——静态查毒引擎的实现

病毒与反病毒技术在很多朋友眼中总有一些神秘感。在接下来的几期文章中,我们会邀请 Rising 的技术专家向大家介绍关于杀毒软件所用到的方方面面的技术,以求使大家更好的明白杀毒软件到底是如何工作的,同时使大家了解到杀毒技术是如何随着病毒技术的日益变化逐步发展到今天的。在这个过程中,我们会写一系列代码来演示相关的技术,虽然简单,但那可是一个真实引擎的原型。

杀毒软件技术的亲密接触——预处理过程(完结篇)

上期文章中,我们开始介绍了杀毒软件的预处理过程,主要是对文件的格式识别与分析、解压缩、脱壳和解码。由于篇幅有限,上期文章中还留有脱壳和解码部分没有给大家讲明。本期我们主要对这两个部分进行详细的描述。

软件营销与程序员

老百姓买软件买的是产品和后续服务，是对厂商的信心，买的是一个安全感。

安全矩阵,校园网安全防护

校园网的安全威胁主要来源于两大块,一块是来自于网内,一块来自于网外。来源于网内的威胁主要是病毒攻击和黑客行为攻击。根据统计,威胁校园网安全的攻击行为大概有40%左右是来自于网络内部,如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。由于网络的信息安全防护是一个系统的工程、单纯的一个软件即使非常优秀,也无法独自承担起防护整个网络安全的重任。瑞星的网络安全产品,包括了瑞星杀毒软件网络版。

要找到安全威胁的关键环节

如今，用户面临的安全威胁正在发生着前所未有的变化。 病毒加壳。非法攻击者利用加壳等技术手段使“工业化生产病毒”成为攻击趋势。甚至网上还有很多加壳工具供下载，具备基础电脑知识的人只要下载它就可以自动生产病毒，导致病毒数量激增。

也谈“熊猫烧香”

近日来，“熊猫烧香”成为一个高频词，这个会烧香的熊猫成了各种媒体争相报道和追踪的对象。其传播范围之广，破坏力之强，都让人提心吊胆。但是，仔细分析一下2006年这场规模最大的病毒流行事件，或许，“熊猫烧香”的案例能带给我们一些启示和思考。

普及正版 还需公众意识

对于目前的软件产业,我觉得最重要的是公众意识.针对我公司的产品来说,首要的是网络安全产品,公众的这种安全意识还没有建立起来,这或许是因为多年形成的习惯.

杀毒软件的预处理

相信大家看过了前两期文章,已经对简单的查毒引擎的工作和PE文件格式有了一定程度的了解。但这些只是为了说明问题而制作的Demo工程。作为一个真正的杀毒软件,往往要对目标文件进行了预处理之后,才能更有效的对文件进行病毒扫描工作。本期,作者就来和大家谈谈有关预处理部分的方方面面。

信息安全需要重新解题

当企业把更多的商务和关键功能放到网上时,就注定了企业需要滴水不漏的信息安全,需要更全面的安全措施,安全越来越成为一个系统化的工程。“一体化的安全架构”、“一体化的企业保护战略”“一体化的解决方案”等等提法也应运而生,从赛门铁克等国外厂商到瑞星等国内厂商,他们把目光一致地转向了安全的一体化上。起家于防毒卡的瑞星,辗转于杀毒市场多年,如今以全线安全产品供应商的形象出现,也许是厌倦了在单一产品的战场上作战,也许是面对聚集于安全领域的竞争对手越来越多感觉到骤增的生存压力。不管怎样,2002年,人们已发现安全市场已经出现了国内的第一家提供一体化安全产品的厂商。瑞星全线出击的一体化战略,给本就沸腾的国内安全市场又添了一把火,而用户也许发现自己在安全需求上又多了一种选择。对于瑞星,则意味着他与其他对手的竞争只发生在四分之一的市场上。但瑞星能否跨越安全产品非常高的技术壁垒,却是人们所关注的,也是需要通过市场来检验的。 在与瑞星总裁刘旭的对话中我们有如下的收获:病毒与黑客,仅仅只是我们需要面对的部分威胁,我们有必要从根本上重新检视信息安全的定义,重新构筑面向未来信息战、信息恐怖主义威胁的中国国家信息安全体系。

病毒与反病毒技术

病毒发生与反病毒技术的发展；

中国黑客病毒

瑞星公司于2002年6月6日首次截获"中国黑客"蠕虫病毒,此病毒分别用两种感染机制感染WIN9X系列及WINNT系列操作系统.