栖息谷-管理人的网上家园

曝光金山毒霸2008内测版

[复制链接] 12
回复
953
查看
打印 上一主题 下一主题
楼主
跳转到指定楼层
分享到:
发表于 2007-11-5 14:53:33 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

又到了金秋时节,各位杀毒软件的铁杆粉丝们又有好菜可吃了!几乎所有的一线杀软都在积极准备推出新的版本!SymantecEndpoint粉墨登场,Mcafeetotel protection也亮相了,据说NOD323.0版本也马上就上市了…… 面对这群雄逐鹿的局面,国产杀毒软件如何应对?有什么让玩家期待的?终于在我的网络嗅探下,发现了毒霸2008内测版的相关介绍,从功能上来看,还真是值得期待的……下面是详细的介绍。

 

毒霸2008内测版功能介绍毒霸2008内测版终于在大家的企盼声中显身,这个版本突出展现了金山毒霸的传统开发理念,整个产品力求易用、好用、管用。作为个人消费者使用的反病毒软件,首先它不是娱乐软件,也没什么可娱乐的,用户需要的是安安静静的保护我的电脑,而不要有事没事出来烦我打游戏或做其它操作。

金山毒霸2008相对旧版本,到底有哪些改进呢,容我一一道来:

亮点功能一:顽固病毒彻底清除技术

该技术的内部代号为bootclean,意思是重启清除。大家知道毒霸2005 就率先推出了抢先加载,是由实时监控程序抢在系统完全启动之前加载,如果发现病毒企图加载,就将病毒清除。在此后较长的一段时间里,用户减少了重启到安全 模式杀毒的机会。但魔与道的斗争总是此消彼涨,现在有很多顽固的病毒,即使重启到安全模式,病毒还是会加载。而这种情况下,采用bootscan技术的杀毒软件也是无忌于事。(注:Bootscan技术,是在开机时,用户选择是否进行病毒扫描,扫描完毕再加载资源管理器,其加载速度并不比通常的病毒快)

顽固病毒清除技术(Bootclean)是指在杀毒软件检测到病毒时,发现不能在普通模式下安全清除掉(这种情况现在相当多见)。此时,将调用特殊的驱动程序,在下次重启电脑的过程中,直接将目标病毒文件清除掉。对用户来说,只是需要重启一次电脑就可以。

示意图:

沙发
 楼主| 发表于 2007-11-5 14:55:30 | 只看该作者


亮点功能二:恶意行为智能拦截技术

现在主动防御成为杀毒软件特别时髦的一个技术名词,采用这类技术后好的方面是对一些新的威胁可以进行报警,另一方面的问题是,这些报警会令普通用户困惑。比如“×××程序企图注入rundll32.exe的空间运行,请选择:1允许,2禁止

而对于金山毒霸2008来说,就没有这种困惑。当运
   
行一个可能有危险的程序(通常又称为宿主程序),该程序运行后有危险动作,比如释放出病毒、插入正常程序的空间、修改关键的系统配置信息等等。恶意行为智
   
能拦截技术可以及时发现威胁,并结合联机安全评估系统和系统增强安全计划,反查有恶意行为的危险程序,将这些根据病毒特征库,尚不能判定为病毒的危险程序
   
直接清除或隔离。

示意图:

恶意行为拦截病毒的实例,运行一个特征库查不到的病毒时,毒霸的处理结果

 

[此贴子已经被作者于2007-11-5 15:00:26编辑过]
板凳
 楼主| 发表于 2007-11-5 15:01:53 | 只看该作者

亮点功能三:一对一安全诊断

杀毒和病毒之间的战争,是长期的,危害电脑安全的人总会想办法反制杀毒软件,任何方案只能是保一时,持续向用户提供适当的安全服务,显得更为重要。在金山毒霸2008 集成了金山清理专家,通过简单的向导,提升用户电脑系统的安全性。最值得称道的,是在该模块中可清晰查看系统进程、加载项,并且将这些加载信息和金山毒霸 的安全认证服务器进行匹配,可以清晰的显示,哪些加载项安全,哪些可疑,相当于金山毒霸的工程师在对用户进行一对一的安全指导。并且,在你仍不能确定的情 况下,可以把相关的安全日志导出发送到爱毒霸社区(bbs.duba.net),会有更专业的网友或技术人员协助你完成分析。

 

其它功能:

1.流行病毒免疫:免疫就是由毒霸来伪造一个病毒已经感染的特征,或者防止病毒创建特定的执行程序,达到阻止病毒传播或危害的目的。目前,毒霸支持对熊猫烧香、威金等严重影响系统的病毒进行免疫。

2.网页滤毒:一般的杀毒软件是文件下载到本地后检查是否带毒,毒霸08的网页滤毒功能,可以阻止利用浏览器安全漏洞在后台偷偷下载木马,危险程序无法被下载到本地计算机。

3.自我保护:以AV终结者为代表的恶意病毒越来越多,病毒为了更顺利的控制用户电脑,会对杀毒软件进行各种破坏。毒霸08针对病毒最常用的破坏手法进行了加固,可以防止自身进程被病毒关闭,防止相关注册表键值被病毒改写。

4.系统安全增强计划 该计划是金山毒霸网络蜘蛛计划的一部分,通过该计划,用户在使用毒霸的过程中,用户可以把联机安全诊断中未知的文件联机提交,迅速对这些危险程序进行分 析,使金山毒霸对新病毒的响应做到更快。未来还将使用网络蜘蛛技术,当一个危险程序在互联网出现,在它还没有大面积扩散时,网络蜘蛛将首先发现该危险程 序,该计划将会令毒霸用户受益菲浅。

4
发表于 2007-11-5 16:30:34 | 只看该作者
有这么神奇吗?我只用卡巴[em01]
5
发表于 2007-11-9 11:38:39 | 只看该作者

 支持楼主发帖!不过前面那些铺垫还是不要了吧?赛门铁克很久就不用了,对木马几乎的反应几乎是弱智!这个endpoint也是很多漏洞,不能对程序进行规则设置。。。。。hoho mcafee这东西太繁琐,不懂规则用起来就是一个垃圾。。。。。毒霸2008还算不错,算起来是最适合个人用户使用的产品了……

6
发表于 2007-11-9 12:05:28 | 只看该作者

支持楼主哈!怎么金山清理专家的版本还是2.0?不是2.1出来了吗?

7
发表于 2007-11-9 12:11:39 | 只看该作者

路过,支持楼主,希望金山真的能做出像样的杀毒软件,给国产软件争光露脸

8
发表于 2007-11-12 15:20:04 | 只看该作者

呵呵,现在感觉最人性化的杀毒软件就是金山的了。。。刚装了赛铁最新版的endpoint,实在是太不人性化了,折腾了半天,还是卸了,换上金山毒霸,感觉系统清爽了很多,运行速度也快多了,呵呵

9
发表于 2007-11-12 15:27:44 | 只看该作者

现在虽然杀毒软件的种类很多,但是真正好用的并不多,个人感觉目前做的最好的是金山毒霸、微点和nod32,呵呵

10
发表于 2007-11-26 12:33:02 | 只看该作者
 金山的东西还是很人性化的,  咖啡繁琐,诺顿迟钝;卡巴太卡,x星无视,剩下的就只有金山还算不错了,呵呵

使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 加入

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
快速回复 返回顶部 返回列表