三星s8换note8可以换吗:杀毒软件常识

来源:百度文库 编辑:偶看新闻 时间:2024/07/03 13:40:51
常见软件     

“杀毒软件”是由国产的老一辈反病毒软件厂商,如金山毒霸、江民、瑞星等起的名字,后来由于和世界反病毒业接轨统称为“反病毒软件”或“安全防护软件”。注意“杀毒软件”是指电脑在上网过程,被恶意程序将系统文件篡改,导致电脑系统无法正常运作中毒,然后要用一些杀毒的程序,来杀掉病毒,反病毒则包括了查杀病毒和防御病毒入侵两种功能。   近年来陆续出现了集成防火墙的“互联网安全套装”、“全功能安全套装”等名词,都属一类),是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。反病毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能,有的反病毒软件还带有数据恢复等功能。 后两者同时具有黑客入侵,网络流量控制等功能。   一种可以对病毒、木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。

编辑本段软件原理

  反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式,进驻系统,并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。   

杀毒软件

反病毒软件的实时监控方式因软件而异。有的反病毒软件,是通过在内存里划分一部分空间,将电脑里流过内存的数据与反病毒软件自身所带的病毒库(包含病毒定义)的特征码相比较,以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面,虚拟执行系统或用户提交的程序,根据其行为或结果作出判断。   而扫描磁盘的方式,则和上面提到的实时监控的第一种工作方式一样,只是在这里,反病毒软件将会将磁盘上所有的文件(或者用户自定义的扫描范围内的文件)做一次检查。

编辑本段软件技术

脱壳技术

  脱壳技术是一种十分常用的技术,可以对压缩文件、加壳文件、加花文件、封装类文件进行分析的技术。

自我保护技术

  自我保护技术基本在各个杀毒软件均含有,可以防止病毒结束杀毒软件进程或篡改杀毒软件文件。进程的自我保护有两种:单进程自我保护,多进程自我保护。

修复技术

  对被病毒损坏的文件进行修复的技术,如病毒破坏了系统文件,杀毒软件可以修复或下载对应文件进行修复。没有这种技术的杀毒软件往往删除被感染的系统文件后计算机崩溃,无法启动。

主动实时升级技术

  最早由金山毒霸提出,每一次连接互联网,反病毒软件都自动连接升级服务器查询升级信息,如需要则进行升级。但是目前有更先进的云查杀技术,实时访问云数据中心进行判断,用户无需频繁升级病毒库即可防御最新病毒。目前用户不应被厂商所说的每天实时更新病毒库的大肆宣传而选择。

主动防御技术

  主动防御技术是通过动态仿真反病毒专家系统对各种程序动作的自动监视,自动分析程序动作之间的逻辑关系,综合应用病毒识别规则知识,实现自动判定病毒,达到主动防御的目的。

启发技术

  常规所使用的杀毒方法是出现新病毒后由杀毒软件公司的反病毒专家从病毒样本中提取病毒特征,通过定期升级的形式下发到各用户电脑里达到查杀效果,但是这种方法费时费力。于是有了启发技术,在原有的特征值识别技术基础上,根据反病毒样本分析专家总结的分析可疑程序样本经验(移植入反病毒程序),在没有符合特征值比对时,根据反编译后程序代码所调用的win32API函数情况(特征组合、出现频率等)判断程序的具体目的是否为病毒、恶意软件,符合判断条件即报警提示用户发现可疑程序,达到防御未知病毒、恶意软件的目的。解决了单一通过特征值比对存在的缺陷。   

诺顿软件

虚拟机技术

  采用人工智能(AI)算法,具备“自学习、自进化”能力,无需频繁升级特征库,就能免疫大部分的加壳和变种病毒,不但查杀能力领先,而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题,在海量病毒样本数据中归纳出一套智能算法,自己来发现和学习病毒变化规律。它无需频繁更新特征库、无需分析病毒静态特征、无需分析病毒行为。

编辑本段待改进方面

  反病毒软件有待改进的方面有:   

2010年病毒分配比例

更加 智能识别未知病毒,从而更好的发现未知病毒;   发现病毒后能够快速、彻底清除病毒;   增强自我保护功能,即使现在大部分反病毒软件都有自我保护功能,不过现在依然有病毒能够屏蔽它们的进程,致使其瘫痪而无法保护电脑。   更低的系统资源占用,目前很多杀毒软件都需要大量的系统资源如内存资源、CPU资源,虽然保证了系统的安全,但是却降低了系统速度。

编辑本段如何实现系统杀毒与数据保护并存

  杀毒技术在不断的进步,但是众多杀毒软件只能杀死病毒,杀死木马,并且在病毒查杀过程中存在着文件误杀,数据破坏的问题。如何实现系统杀毒与数据保护并存是现有杀毒技术需要改进的方面之一。现在有一种产品通过桌面虚拟化技术实现了上述目标,具体思路是:安装该产品后会生成现有主机操作系统的全新虚拟镜像,该镜像具有真实Windows操作系统完全一致的功能。桌面虚拟化技术具有独立分挡 Windows压力,通过该技术可以实现运行过程中垃圾文件为零的目标,同时生成的虚拟环境与主机操作系统完全隔离,这种隔离的效果很好的实现了,保护主机不被病毒感染,减少了系统被破坏的概率,因此我们只需要在主机安装好杀毒软件,并且安装好该产品就可以实现系统杀毒与数据保护并存。具有类似功能的产品有:虚拟系统Prayaya迅影V3ceedo,macpac等等。

编辑本段软件常识

  1.杀毒软件不可能查杀所有病毒;   2.杀毒软件能查到的病毒,不一定能杀掉;   3.一台电脑每个操作系统下不能同时安装两套或两套以上的杀毒软件(除非有兼容或绿色版,现在其实很多杀软兼容性很好,国产杀软几乎不用担心兼容性问题),另外建议查看不兼容的程序列表:   4.杀毒软件现在对被感染的文件杀毒有多种方式:1清除,2删除,3禁止访问,4隔离,5不处理   清除:清除被蠕虫感染的文件,清除后文件恢复正常。相当于如果人生病,清除是给这个人治病,删除是人生病后直接杀死。   删除:删除病毒文件。这类文件不是被感染的文件,本身就含毒,无法清除,可以删除。   禁止访问:禁止访问病毒文件。在发现病毒后用户如选择不处理则杀毒软件可能将病毒禁止访问。用户打开时会弹出错误对话框,内容是“该文件不是有效的Win32文件”。   隔离:病毒删除后转移到隔离区。用户可以从隔离区找回删除的文件。隔离区的文件不能运行。   不处理:不处理该病毒。如果用户暂时不知道是不是病毒可以暂时先不处理。   大部分杀毒软件是滞后于计算机病毒的(像微点之类的第三代杀毒软件可以查杀未知病毒,但仍需升级)。所以,除了及时更新升级软件版本和定期扫描的同时,还要注意充实自己的计算机安全以及网络安全知识,做到不随意打开陌生的文件或者不安全的网页,不浏览不健康的站点,注意更新自己的隐私密码,配套使用安全助手与个人防火墙等等。这样才能更好地维护好自己的电脑以及网络安全!

编辑本段云安全技术

  “云安全(Cloud Security)”计划是网络时代信息安全的最新体现,它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。   未来杀毒软件将无法有效地处理日益增多的恶意程序。来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马,在这样的情况下,采用的特征库判别法显然已经过时。云安全技术应用后,识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库,而是依靠庞大的网络服务,实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”,参与者越多,每个参与者就越安全,整个互联网就会更安全。   云安全的概念提出后,曾引起了广泛的争议,许多人认为它是伪命题。但事实胜于雄辩,云安全的发展像一阵风,360杀毒、360安全卫士、瑞星杀毒软件、趋势、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山毒霸、卡卡上网安全助手等都推出了云安全解决方案。   云安全技术是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。   值得一提的是,云安全的核心思想,与刘鹏早在2003年就提出的反垃圾邮件网格非常接近[1][2]。刘鹏当时认为,垃圾邮件泛滥而无法用技术手段很好地自动过滤,是因为所依赖的人工智能方法不是成熟技术。垃圾邮件的最大的特征是:它会将相同的内容发送给数以百万计的接收者。为此,可以建立一个分布式统计和学习平台,以大规模用户的协同计算来过滤垃圾邮件:首先,用户安装客户端,为收到的每一封邮件计算出一个唯一的“指纹”,通过比对“指纹”可以统计相似邮件的副本数,当副本数达到一定数量,就可以判定邮件是垃圾邮件;其次,由于互联网上多台计算机比一台计算机掌握的信息更多,因而可以采用分布式贝叶斯学习算法,在成百上千的客户端机器上实现协同学习过程,收集、分析并共享最新的信息。反垃圾邮件网格体现了真正的网格思想,每个加入系统的用户既是服务的对象,也是完成分布式统计功能的一个信息节点,随着系统规模的不断扩大,系统过滤垃圾邮件的准确性也会随之提高。用大规模统计方法来过滤垃圾邮件的做法比用人工智能的方法更成熟,不容易出现误判假阳性的情况,实用性很强。反垃圾邮件网格就是利用分布互联网里的千百万台主机的协同工作,来构建一道拦截垃圾邮件的“天网”。反垃圾邮件网格思想提出后,被IEEE Cluster 2003国际会议选为杰出网格项目在香港作了现场演示,在2004年网格计算国际研讨会上作了专题报告和现场演示,引起较为广泛的关注,受到了中国最大邮件服务提供商网易公司创办人丁磊等的重视。既然垃圾邮件可以如此处理,病毒、木马等亦然,这与云安全的思想就相去不远了。

编辑本段国产反病毒软件

  目前国内反病毒软件,有三大巨头:360杀毒、金山毒霸、瑞星杀毒软件。反响都不错。但是都有优缺点(均已实施云安全方案),评价与介绍如下:

360杀毒软件

  360杀毒是永久免费,性能超强的杀毒软件。中国市场占有率第一。360杀毒采用领先的五引擎:国际领先的常规反病毒引擎—国际性价比排名第一的BitDefender引擎+修复引擎+360云引擎+360QVM人工智能引擎+小红伞本地内核,强力杀毒,全面保护您的电脑安全拥有完善的病毒防护体系,且唯一真正做到彻底免费、无需任何激活码。360杀毒轻巧快速、查杀能力超强、独有可信程序数据库,防止误杀,误杀率远远低于其它杀软,依托360安全中心的可信程序数据库,实时校验,为您的电脑提供全面保护。 最新版本特有全面防御U盘病毒功能,彻底剿灭各种借助U盘传播的病毒,第一时间阻止病毒从U盘运行,切断病毒传播链。现可查杀660多万种病毒。在最新VB100测试中,双核360杀毒大幅领先 名列国产杀软第一。   

360杀毒

360杀毒采用领先的病毒查杀引擎及云安全技术,不但能查杀数百万种已知病毒,还能有效防御最新病毒的入侵。360杀毒病毒库每小时升级,让您及时拥有最新的病毒清除能力。360杀毒有优化的系统设计,对系统运行速度的影响极小,独有的“游戏模式”还会在您玩游戏时自动采用免打扰方式运行,让您拥有更流畅的游戏乐趣。360杀毒和360安全卫士配合使用,是安全上网的“黄金组合”。

金山毒霸杀毒软件

     

金山毒霸

金山公司推出的电脑安全产品,监控、杀毒全面、可靠,占用系统资源较少。其软件的组合版功能强大(金山毒霸2011、金山网盾、金山卫士),集杀毒、监控、防木马、防漏洞为一体,是一款具有市场竞争力的杀毒软件。 金山毒霸2011是世界首款应用”可信云查杀”的杀毒软件,颠覆了金山毒霸20年传统技术,全面超于主动防御及初级云安全等传统方法,采用本地正常文件白名单快速匹配技术,配合金山可信云端体系,实现了安全性、检出率与速度。   金山毒霸2011极速轻巧,安装包不到20MB,内存占用只有19MB。配合中国互联网最大云安全体系。    金山毒霸2011技术亮点   1. 可信云查杀:增强互联网可信认证,海量样本自动分析鉴定,极速快速匹配查询。   2 .蓝芯II引擎:微特征识别(启发式查杀2.0), 将新病毒扼杀于摇篮中,针对类型病毒具有不同的算法,减少资源占用,多模式快速扫描匹配技术,超快样本匹配;   3. 白名单优先技术:准确标记用户电脑所有安全文件,无需逐一比对病毒库,大大提高效率,双库双引擎,首家在杀毒软件中内置安全文件库,与可信云安全紧密结合,安全少误杀;;   4.个性功能体验:下载保护、聊天软件保护、U盘病毒免疫防御、文件粉碎机、自定义安全区,提升性能、可定制的免打扰模式、自动调节资源占用、针对笔记本电源优化使续航更久;   5.自我保护:多于40个自保护点,免疫病毒使杀软失效方法;   6.全面安全功能,下载(支持迅雷、QQ旋风、快车)、聊天(支持MSN)、U盘安全保护,免打扰模式,自动调节资源占用。

瑞星杀毒软件

     

瑞星

其监控能力是十分强大的,但同时占用系统资源较大。瑞星采用第八代杀毒引擎,能够快速、彻底查杀大小各种病毒,这个绝对是全国顶尖的。但是瑞星的网络监控不行,最好再加上瑞星防火墙弥补缺陷。另外,瑞星2009的网页监控更是疏而不漏,这是云安全的结果。   拥有后台查杀(在不影响用户工作的情况下进行病毒的处理)、断点续杀(智能记录上次查杀完成文件,针对未查杀的文件进行查杀)、异步杀毒处理(在用户选择病毒处理的过程中,不中断查杀进度,提高查杀效率)、空闲时段查杀(利用用户系统空闲时间进行病毒扫描)、嵌入式查杀(可以保护MSN等即时通讯软件,并在MSN传输文件时进行传输文件的扫描)、开机查杀(在系统启动初期进行文件扫描,以处理随系统启动的病毒)等功能;并有木马入侵拦截和木马行为防御,基于病毒行为的防护,可以阻止未知病毒的破坏。还可以对电脑进行体检,帮助用户发现安全隐患。并有工作模式的选择,家庭模式为用户自动处理安全问题,专业模式下用户拥有对安全事件的处理权。缺点是卸载后注册表残留一些信息。

江民杀毒软件

  是一款老牌的杀毒软件了。它具有良好的监控系统,独特的主动防御使不少病毒望而却步。建议与江民防火墙配套使用。江民的监控效果非常出色,可以与国外杀软媲美。占用资源不是很大。是一款不错的杀毒软件。   江民杀毒技术特点   1.系统安全管理   KV系统安全管理,能够对系统的安全性进行综合处理。如对系统共享的管理、对系统口令的管理、对系统漏洞的管理、对系统启动项和进程查看的管理等等,使用该功能,可以从根本上消除系统存在的安全隐患,切断病毒和黑客入侵的途径,使得系统更强壮、更安全。   

江民杀毒软件

2.网页防马墙   互联网上木马防不胜防,全球上亿网页被种植木马。江民防马墙在系统自动搜集分析带毒网页的基础上,通过黑白名单,阻止用户防问带有木马和恶意脚本的恶意网页并进行处理。该功能将大大降低目前通过搜索引擎频繁搜索资料的网民感染木马以及恶意脚本病毒的机率,有效保障用户上网安全。   3.系统漏洞自动更新   江民杀毒软件系统漏洞检查新增对OFFICE的文件漏洞扫描,可自动更新系统和OFFICE漏洞补丁,有效防范利用系统漏洞传播的木马以及恶意代码。   4.可疑文件自动识别   江民杀毒软件新增可疑文件自动识别功能,将可疑文件打上可疑标记,让潜在威胁一目了然。   5.新安全助手   江民杀毒软件KV2008新安全助手全面检测“流氓软件”“恶意软件”,给用户提供强大的卸载工具,并具有插件管理、系统修复、清除上网痕迹等多种系统安全辅助功能。

编辑本段新兴杀毒技术

系统权限拦截病毒技术

  墨者安全专家是一款,集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”,利用权限管理等功能,能有效阻止防火墙和杀毒软件尚未识别的安全危险,从源头上杜绝病毒的侵入,从而提高了系统的安全门槛,真正为每一位用户提供全方位的系统安全防护。

编辑本段手机安全软件

360手机卫士

  360手机卫士是一款完全免费的手机安全软件,目前市场份额已超过50%,是中国使用人数最多的手机安全软件。集防垃圾短信,防骚扰电话,防隐私泄漏,手机杀毒,对手机进行安全扫描,软件安装实时检测,联网行为实时监控,长途电话IP自动拨号,系统清理手机加速,祝福闪信/短信无痕便捷发送,号码归属地显示及查询等功能于一身。360手机卫士为您带来便捷实用的功能,全方位的手机安全及隐私保护。   

360手机卫士

金山手机卫士

  金山手机卫士是金山安全软件有限公司研发的一款手机安全产品。通过关闭运行中软件,卸载已安装软件,清理垃圾文件,清理短信收发件箱等加快手机运行速度;通过检查系统漏洞,扫描风险软件,检查扣费记录等解除您的手机安全隐患,保证手机及话费安全;同时还提供包括系统信息查看,进程管理,重启手机、内存压缩等实用功能。

江民手机杀毒软件

  支持系统: SymbianS60、S80、S90、UIQ;WindowsMobile   江民杀毒软件手机版拥有出色的兼容性,继承了电脑版江民杀毒软件的特点,各平台版本与手机操作系统均能完美的融合在一起。通过手动扫描,可以检测系统中所有位置的文件是否被病毒感染,并自动清理病毒。由于经过了特别的优化。江民杀毒软件的实时监控功能可以检测任何手机文件(WAP下载,蓝牙传输,短信接收)的变化,并且占用资源小,基本不影响手机的使用效率。   另外,软件拥有完善的日志功能,所有的操作均有迹可循。拥有独立的隔离区,将被病毒感染的文件自动放置到病毒隔离区里,以待日后备用。

瑞星手机杀毒软件

  支持系统:Symbian S60、UIQ、WindowsMoble   瑞星杀毒软件允许初始化查杀智能设备上的病毒,查杀病毒先查杀所有正在运行的进程,保证正在运行的病毒能够被清除,再扫描设备中的文件。用户也可单独置顶查杀目录、查杀文件类型等相关信息。但是目前瑞星杀毒软件对实时监控的支持并不是特别理想。   

瑞星手机杀毒软件

在病毒库升级方面,软件所提供的智能升级可以使用户获取软件的最新版本,用户可以定期更新瑞星杀毒软件手机版,通过GPRS或者电脑两种途径更新软件均可。   短信/电话防火墙和进程管理器功能是该软件的一大特色,通过设置黑名单,可以实现防御垃圾短信、阻止恶意号码来电。进程管理则可以查看系统当前进程信息、进程的线程信息,用户可以用此方法结束某些恶意程序。