万物生存总要有一栖身之所,我们痛恨的病毒和木马也不例外,他们狡猾的躲避在“壳”中等待人们的探望,一旦激发将不可收拾。也许很多网友对程序加壳的概念还是很模糊,首先我来给大家简单介绍一下什么是壳吧。“在自然界中,植物用壳来保护种子,动物用壳来保护身体。同样,在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行,拿到控制权,然后完成它们保护软件的任务”(引用段钢先生编著的《加密与解密》第二版对壳的概念的解释)。
现在越来越多的程序都加壳保护了,给程序加壳的目的在于可以对软件达到压缩的目的,并且可以保护程序不被非法修改或反编译程序。而现在的病毒制造者把加壳技术用于病毒上,这就提高了杀毒软件对病毒的查杀难度。一个流行的病毒,本来杀毒软件可以查杀的,但是,给病毒加上壳后,杀毒软件就不一定可以查杀了。如果杀毒软件对病毒查不出来,那病毒的破坏目的就达到了。因此,判断一款杀毒软件的杀毒能力,其杀壳能力是相当重要的!光华反病毒软件经多年收集各种壳的详细资料和对各种壳的研究开发,目前已可以查杀各类壳2000多种,其杀壳能力在所有的杀毒软件是处于领先地位的。
以下是我随便收集了一些常见的壳对光华反病毒软件的杀壳能力进行评测:
UPX ASPack ASProtect Krypton PELock PECompact yoda’s Protec
√ √ √ √ √ √ √
光华反病毒软件对加上这些壳的病毒都能很好的识别并查杀。当然,我只是列出了几种,光华反病毒软件能查杀的壳远不止这些。如果一款杀毒软件连常用的壳都不识别,那是很可怕的事情。比如一个木马客户端程序,黑客利用常用的壳给程序加上壳让你的杀毒软件不可识别,从而达到它窃取资料的目的。而有的杀毒软件丝毫反映都没有,自己的资料被窃取了还不清楚呢,那是很可悲的。杀毒软件对壳的识别能力越强大,病毒的可乘之机就越小。这就增加了病毒作者利用病毒破坏的难度。当然,除了给病毒加壳之外,病毒作者还会通过修改病毒特征码来达到躲避杀毒软件识别而不被查杀的目的。这就需要杀毒软件的病毒特征库足够庞大了。光华反病毒软件通过十几年的积累,不断的收集病毒样本并不断扩大病毒特征库,病毒库样本从今年年初上市时的16万多种增加到现在的18万多种,成为目前世界范围内杀毒种类最为庞大的杀毒软件。目前光华反病毒软件能查杀已知病毒13万多种,木马、后门有害数据5万多种,可以解除 2000 余种壳,并对未知病毒的查处达到90%以上。
“壳”保护“种子”不受伤害,为其起着防护的作用。一些病毒很狡猾的藏匿于“壳”中,伺机出动侵害电脑系统及电脑硬件,只有穿透“壳”将其扼杀在摇篮里才能避免损失。病毒、木马的危害很大,经常是不经意中流入,无意间激活,所以防患于未然,在病毒、木马没有被启动之前发现并消灭它才是关键。光华反病毒软件,以最先进的技术率先将破“壳”量提升到2000余种,发现病毒即时提醒,彻底消除“壳”中病毒难以发现的困扰。
本着“科技使生活更快乐,科技使我们更安全”的宗旨,光华反病毒软件以坚定的信念服务于大众,为用户铸造一道坚强的信息安全防线,确保网络信息安全。登陆官方网站(http://www.viruschina.com)即可了解更多信息,并可下载免费试用版,立刻开始体验光华反病毒的神奇超强杀毒能力。
网友评论