栖息谷-管理人的网上家园

标题: 曝光金山毒霸2008内测版 [打印本页]

作者: 你就牛吧    时间: 2007-11-5 14:53
标题: 曝光金山毒霸2008内测版

又到了金秋时节,各位杀毒软件的铁杆粉丝们又有好菜可吃了!几乎所有的一线杀软都在积极准备推出新的版本!SymantecEndpoint粉墨登场,Mcafeetotel protection也亮相了,据说NOD323.0版本也马上就上市了…… 面对这群雄逐鹿的局面,国产杀毒软件如何应对?有什么让玩家期待的?终于在我的网络嗅探下,发现了毒霸2008内测版的相关介绍,从功能上来看,还真是值得期待的……下面是详细的介绍。

 

毒霸2008内测版功能介绍毒霸2008内测版终于在大家的企盼声中显身,这个版本突出展现了金山毒霸的传统开发理念,整个产品力求易用、好用、管用。作为个人消费者使用的反病毒软件,首先它不是娱乐软件,也没什么可娱乐的,用户需要的是安安静静的保护我的电脑,而不要有事没事出来烦我打游戏或做其它操作。

金山毒霸2008相对旧版本,到底有哪些改进呢,容我一一道来:

亮点功能一:顽固病毒彻底清除技术

该技术的内部代号为bootclean,意思是重启清除。大家知道毒霸2005 就率先推出了抢先加载,是由实时监控程序抢在系统完全启动之前加载,如果发现病毒企图加载,就将病毒清除。在此后较长的一段时间里,用户减少了重启到安全 模式杀毒的机会。但魔与道的斗争总是此消彼涨,现在有很多顽固的病毒,即使重启到安全模式,病毒还是会加载。而这种情况下,采用bootscan技术的杀毒软件也是无忌于事。(注:Bootscan技术,是在开机时,用户选择是否进行病毒扫描,扫描完毕再加载资源管理器,其加载速度并不比通常的病毒快)

顽固病毒清除技术(Bootclean)是指在杀毒软件检测到病毒时,发现不能在普通模式下安全清除掉(这种情况现在相当多见)。此时,将调用特殊的驱动程序,在下次重启电脑的过程中,直接将目标病毒文件清除掉。对用户来说,只是需要重启一次电脑就可以。

示意图:


作者: 你就牛吧    时间: 2007-11-5 14:55


亮点功能二:恶意行为智能拦截技术

现在主动防御成为杀毒软件特别时髦的一个技术名词,采用这类技术后好的方面是对一些新的威胁可以进行报警,另一方面的问题是,这些报警会令普通用户困惑。比如“×××程序企图注入rundll32.exe的空间运行,请选择:1允许,2禁止

而对于金山毒霸2008来说,就没有这种困惑。当运
   
行一个可能有危险的程序(通常又称为宿主程序),该程序运行后有危险动作,比如释放出病毒、插入正常程序的空间、修改关键的系统配置信息等等。恶意行为智
   
能拦截技术可以及时发现威胁,并结合联机安全评估系统和系统增强安全计划,反查有恶意行为的危险程序,将这些根据病毒特征库,尚不能判定为病毒的危险程序
   
直接清除或隔离。

示意图:

恶意行为拦截病毒的实例,运行一个特征库查不到的病毒时,毒霸的处理结果

 

[此贴子已经被作者于2007-11-5 15:00:26编辑过]

作者: 你就牛吧    时间: 2007-11-5 15:01

亮点功能三:一对一安全诊断

杀毒和病毒之间的战争,是长期的,危害电脑安全的人总会想办法反制杀毒软件,任何方案只能是保一时,持续向用户提供适当的安全服务,显得更为重要。在金山毒霸2008 集成了金山清理专家,通过简单的向导,提升用户电脑系统的安全性。最值得称道的,是在该模块中可清晰查看系统进程、加载项,并且将这些加载信息和金山毒霸 的安全认证服务器进行匹配,可以清晰的显示,哪些加载项安全,哪些可疑,相当于金山毒霸的工程师在对用户进行一对一的安全指导。并且,在你仍不能确定的情 况下,可以把相关的安全日志导出发送到爱毒霸社区(bbs.duba.net),会有更专业的网友或技术人员协助你完成分析。

 

其它功能:

1.流行病毒免疫:免疫就是由毒霸来伪造一个病毒已经感染的特征,或者防止病毒创建特定的执行程序,达到阻止病毒传播或危害的目的。目前,毒霸支持对熊猫烧香、威金等严重影响系统的病毒进行免疫。

2.网页滤毒:一般的杀毒软件是文件下载到本地后检查是否带毒,毒霸08的网页滤毒功能,可以阻止利用浏览器安全漏洞在后台偷偷下载木马,危险程序无法被下载到本地计算机。

3.自我保护:以AV终结者为代表的恶意病毒越来越多,病毒为了更顺利的控制用户电脑,会对杀毒软件进行各种破坏。毒霸08针对病毒最常用的破坏手法进行了加固,可以防止自身进程被病毒关闭,防止相关注册表键值被病毒改写。

4.系统安全增强计划 该计划是金山毒霸网络蜘蛛计划的一部分,通过该计划,用户在使用毒霸的过程中,用户可以把联机安全诊断中未知的文件联机提交,迅速对这些危险程序进行分 析,使金山毒霸对新病毒的响应做到更快。未来还将使用网络蜘蛛技术,当一个危险程序在互联网出现,在它还没有大面积扩散时,网络蜘蛛将首先发现该危险程 序,该计划将会令毒霸用户受益菲浅。


作者: gujun586    时间: 2007-11-5 16:30
有这么神奇吗?我只用卡巴[em01]
作者: 熊猫扭扭    时间: 2007-11-9 11:38

 支持楼主发帖!不过前面那些铺垫还是不要了吧?赛门铁克很久就不用了,对木马几乎的反应几乎是弱智!这个endpoint也是很多漏洞,不能对程序进行规则设置。。。。。hoho mcafee这东西太繁琐,不懂规则用起来就是一个垃圾。。。。。毒霸2008还算不错,算起来是最适合个人用户使用的产品了……


作者: 灿若星辰    时间: 2007-11-9 12:05

支持楼主哈!怎么金山清理专家的版本还是2.0?不是2.1出来了吗?


作者: 土著人    时间: 2007-11-9 12:11

路过,支持楼主,希望金山真的能做出像样的杀毒软件,给国产软件争光露脸


作者: 燃烧军团    时间: 2007-11-12 15:20

呵呵,现在感觉最人性化的杀毒软件就是金山的了。。。刚装了赛铁最新版的endpoint,实在是太不人性化了,折腾了半天,还是卸了,换上金山毒霸,感觉系统清爽了很多,运行速度也快多了,呵呵


作者: 海笑的声音    时间: 2007-11-12 15:27

现在虽然杀毒软件的种类很多,但是真正好用的并不多,个人感觉目前做的最好的是金山毒霸、微点和nod32,呵呵


作者: xuer203320    时间: 2007-11-26 12:33
 金山的东西还是很人性化的,  咖啡繁琐,诺顿迟钝;卡巴太卡,x星无视,剩下的就只有金山还算不错了,呵呵
作者: wuaizha    时间: 2007-11-26 13:47
WOW被盗了。。63级的FS~~最后居然是被一向不怎么起眼的金山给查出木马的,大大的改变了我对国产杀软的一贯看法。。。BS盗号者~~
作者: wuaizha    时间: 2007-11-26 15:14

WOW被盗了。。63级的FS~~最后居然是被一向不怎么起眼的金山给查出木马的,大大的改变了我对国产杀软的一贯看法。。。BS盗号者~~

 


作者: q386080658    时间: 2007-11-26 15:40
我轻轻的走了,就像我轻轻的来,我挥一挥衣袖,不发表一个观点




欢迎光临 栖息谷-管理人的网上家园 (http://bbs.21manager.com.cn/) Powered by Discuz! X3.2