瑞星工程师2009开发手记二:拒毒门外

互联网 | 编辑: 黄蔚 2008-11-07 00:30:00转载 一键看全文

木马入侵拦截

针对这些,瑞星2009版加入了【木马入侵拦截】这个功能,我们试图斩断病毒最主要的传播途径(网页挂马、U盘、移动硬盘、网络映射盘等)。我们通过行为检测技术,检测网页中的恶意程序和恶意代码。克服了以前只能通过特征进行查杀的问题,和无法对加密变形的病毒脚本进行处理的问题。目前检查的内容:脚本执行对象、在执行前、执行中和最终的结果、执行动作的序列、执行动作的最终结果及其导致的结果、对U盘、移动移动硬盘、网络映射盘等外部存储介质上的可执行程序在运行时进行检查。

【木马入侵拦截-网站拦截】功能,将病毒最主要的传播途径屏蔽了,当用户访问被挂马的网页时,瑞星能直接拦截掉木马病毒的下载,而且不会影响网页正常浏览。

【木马入侵拦截-U盘拦截】功能,在U盘等存储介质中任何可执行程序运行之前会进行拦截,用户许可后才能执行,解决了通过自动播放加载病毒的传播方式。

总之,我们希望对一个恶意网址的拦截弹框,取代对N个病毒的查杀和主防,尽量别把用户的电脑变成杀软和病毒的战场。在目前瑞星2009版公测期间,我们每天能截获数千条恶意网址记录,这些网址每天发布出来的新病毒,高达十几万个!

瑞星工程师2009开发手记:冰刃攻防

提示:试试键盘 “← →” 可以实现快速翻页 

总共 2 页< 上一页12
一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑