主动防御技术
1、杀毒软件的主动防御是怎么回事？
主动防御是一种阻止恶意程序执行的技术。它比较好的弥补了传统杀毒软件采用“特征码查杀”和“监控”相对滞后的技术弱点，可以在病毒发作时进行主动而有效的全面防范，从技术层面上有效应对未知病毒的肆虐。
我们拿警察抓小偷做个比喻，“特征码查杀”相当于警察拿着小偷的照片去找，看哪个人长得和照片上的人一样就抓起来。而“主动防御”则是可以阻止小偷的行为，比如给房间安装防盗门。同时，“主动防御”还可以根据他的行为组合（比如从窗户进入房间、把电视机搬出房间等）判断他是小偷。
2、杀毒软件能杀毒就行了，为什么还要有主动防御？
很多人都有这样的错误观点，认为杀毒软件只要能把病毒杀掉就可以了，实际上随着计算机病毒的不断演变，杀毒软件也在随之不断进化。
目前的杀毒软件主要依靠“特征码”的方式查杀病毒，这种方法查毒准确、快速，但其要求杀毒软件厂商必须先截获到病毒样本，进行分析后，才能够对其进行查杀，而对于一些新病毒以及病毒的新增变种则显得力不从心。
主动防御技术应时而生，它可以阻止程序的恶意行为，即使用户的计算机感染了新出现的未知病毒，也能够保护计算机不被病毒破坏，用户的账号、密码等敏感信息不被窃取。同时，主动防御功能还可以通过行为判断，有效查杀大量的未知病毒、木马等。
3、瑞星的主动防御有什么特点？
瑞星杀毒软件2008中采用的主动防御技术包含三个层次，资源访问规则控制；资源访问扫描；程序活动行为分析引擎，其中尤其以行为分析引擎技术最为关键。
a)资源访问控制层通过对系统资源（注册表、文件、特定系统API的调用、进程启动）等进行规则化控制，阻止病毒、木马等恶意程序对这些资源的使用。
b)资源访问扫描层通过监控对一些资源，如文件、引导区、邮件、脚本的访问，进行内容扫描，来处理已经经过分析的恶意代码。传统杀毒软件的文件监控、邮件监控等均属于此层。
c)进程活动行为判定层自动收集从前两层传上来的进程动作及特征信息，并对其进行加工判断。瑞星专家经过对数十万病毒的危险行为进行分析，提炼，设计出全新的主动防御智能恶意行为判定引擎。无需用户参与，该层可以自动识别出具有有害动作的未知病毒、木马、后门等恶意程序。
自2006年起，一些厂商开始炒作“主动防御”概念，但是他们所谓的主动防御其实只有很少的几项功能，只有HIPS中的几项、或者只有传统监控的几项。瑞星认为，只有全面实现三个层级的主动防御，才是真正意义上的“主动防御”，如果用户使用不完全的主动防御，将给自己带来严重的安全风险。
完整的主动防御功能列表
瑞星帐号保险柜
4、瑞星帐号保险柜，只能保护网游帐号吗？
瑞星“账号保险柜”基于主动防御体系，可自动屏蔽木马病毒常用的五种恶意行为，包括注入DLL、内存被篡改、注入代码、挂起和强制结束程序。软件受保护之后，瑞星就会通过主动防御体系实时监控所有的不安全行为，自动加以屏蔽，用户的账号密码就相当于放入了保险柜，使那些试图窃取账号密码的木马病毒无可奈何。
瑞星通过与各大软件公司、网络游戏公司、银行、证券公司和互联网公司协作，目前已经可以保护网络游戏、网上银行、即时通讯软件、股票证券、下载工具五大类共100多款软件，同时随着瑞星的不断升级，瑞星账号保险柜会支持更多的软件。
5、账号保险柜跟其它密码保护工具相比，有什么区别？
账号、密码保护是个很复杂的问题，操作系统漏洞、木马、病毒、不安全的设置都能带来安全风险。现在网上流行的密码保护工具，往往专门针对某个问题设计，有的甚至只能防范特定的几个木马病毒，这样的工具完全不能满足用户需要。
瑞星账号保险柜，以目前业内最先进的“主动防御”技术为基础，在全面加固系统漏洞、防范未知危险行为的基础上，又针对流行软件做安全优化，可以全面防范所有黑客木马针对密码、账号的窃取，有效保护重要资料的安全。
6、为什么瑞星2008不需要手工设置升级？
杀毒软件不同于其它的软件产品，它需要经常进行升级才能查杀最新的病毒、木马等恶意程序。以往的杀毒软件常常需要用户进行一些设置才能按时完成升级，还有一些杀毒软件必须点击软件上的“升级”按钮。
瑞星杀毒软件2008推出“即时升级”功能，用户只要安装好杀毒软件，无需进行设置，杀毒软件会在后台自动完成升级，时刻保持病毒库最新，以防范最新出现的病毒、木马、后门及其它的恶意程序。
7、装了瑞星还需要装**木马专杀吗？他们会不会冲突？
按照全球安全行业以往的惯例，根据电脑病毒的感染方式、行为特征等，将其分为木马病毒、后门病毒、蠕虫病毒等，杀毒软件均将木马作为查杀范围。但是，目前流传着一种错误的观点，将木马和其它电脑病毒区别对待，其实木马只是病毒的一个分类。
瑞星研发团队经过多年的技术积累，在分析数十万木马样本的基础上，推出了“木马病毒强杀”技术，并应用在瑞星杀毒软件2008版中。结合“病毒DNA识别”、“主动防御”、“恶意行为检测”等大量核心技术，瑞星2008版可以有效地查杀目前各种加壳木马病毒、混合型木马病毒和家族式木马病毒共约70万种。因此，安装了瑞星杀毒软件2008后不需要再安装专门的木马专杀软件。
8、目前全球有多少杀毒软件做了“主动防御”？
根据我们了解的情况，目前全面应用“主动防御”技术的杀毒软件并不多，全球范围内大约有四、五款。
9、瑞星是否会改变传统的商业模式，全面免费?
不会，我们只是提供短期的试用产品，让用户“先尝后买”。瑞星认为，目前传统的杀毒软件盈利模式还不能被替代，我们将依然坚持现有的商业模式，短期内不会考虑“增值服务”、“客户端卖广告”等模式。
网友评论