我很想知道,现在所有的杀毒软件里,其中那一个最为出众?并且它出众在那里?
卡巴斯基(Kaspersky)
先不谈杀毒能力(这方面卡巴斯基当然是当之无愧),看了下面这些,你就会明白卡巴斯基在反病毒界的地位:
说起反病毒引擎,在全球计算机病毒史上,曾经出现过两个比较著名的人物。
其中之一就是俄罗斯的Eugene Kaspersky。1989年,Eugene Kaspersky开始研究计算机病毒现象。从1991年到1997年,他在俄罗斯大型计算机公司“KAMI”的信息技术中心,带领一批助手研发出了AVP反病毒程序。Kaspersky Lab于1997年成立,Eugene Kaspersky是创始人之一。2000年11月,AVP更名为Kaspersky Anti-Virus。Eugene Kaspersky是计算机反病毒研究员协会(CARO)的成员,该协会的成员都是国际顶级的反病毒专家。AVP的反病毒引擎和病毒库,一直以其严谨的结构、彻底的查杀能力为业界称道。AVP虽然是技术的巅峰之作,但由于长时间懒于开发市场,很长时间里用户并不多,导致部分的开发人员流失。俄罗斯的另一家反病毒产品Dr.Web,与AVP有很深的渊源,而Symantec NAV的主力开发人员里面,也可见Eugene旧部的身影,还有人跳槽去了McAfee,但这始终也改变不了AVP是全球顶级反病毒引擎的事实。
很久以前,AVP杀毒引擎“解决办法”在法国被解密,此后一直被许多国家的杀毒软件“借用”,使得Kaspersky实验室忙不迭地到处打击盗版。同时,随着AVP产品被盗用得越来越频繁,AVP近亲产品的“市场占有率”空前高涨。AVP很容易被“引用”的原因,并非AVP存在杀毒引擎漏洞,而是因为AVP整个引擎和库与主程序是完全分离的,而且是由数千个obj链接文件巧妙构成的,因此其他人在编译程序时也可以将AVP的obj文件编译进来,这不叫漏洞,只能说明AVP的结构化非常好,所以里面的静态模块可以被拆出来复用。
卡巴斯基产品采用了最新的防病毒技术。目前很多其它防病毒厂商采用的技术,都是由Kaspersky Lab开创的:
● 1992--首先在病毒数据库中使用伪指令技术:除将病毒特征代码写入病毒库外,还将病毒清除方法写入病毒库中,扫描引擎识别后可用于清除病毒。这样只需更新病毒库而无须更新扫描引擎就可识别和清除新病毒,这也是Kaspersky清除病毒能力强、很少提供专用病毒清除工具的原因。
● 1992--世界上第一个用于指令解码的虚拟机技术:通过虚拟执行识别是否为病毒文件。
● 1992--第一个使用内置专用模块的外部病毒数据库:将病毒数据库与扫描引擎分离,只要更新病毒库,即可检测新病毒。
● 1993--第一个可扫描存档和压缩文件中病毒的软件:支持Windows和Unix的多达677种存档和压缩格式的扫描,是所有防病毒厂商中支持存档和压缩格式扫描最多的。这也是所有防病毒厂商现在都支持的功能。
● 1994--启发式扫描技术原理上的突破:第二代启发式扫描技术因其在技术原理上的突破,对未知病毒的检测已达到极限水准,是对未知病毒扫描的突出贡献。Kaspersky保证对未知病毒的检测率不会低于92%。
● 1997--开发出快速检测和清除宏病毒的超快速信息库:可快速检测和清除宏病毒。
● 1999--全球第一个IBM OS/2平台上的实时病毒拦截模块:实时扫描IBM OS/2工作站的病毒。
● 1999--全球第一个集成的Linux反病毒系统:支持Linux系统上的实时、手动病毒扫描。尽管防病毒厂商主要做Microsoft操作系统的病毒保护,但近年来陆续发现Linux系统也存在病毒感染,目前已知的在Linux系统下传播的病毒总数已有100多种。
● 1999--全球第一个集成的 MS Office 2000 反病毒系统:支持对Office 2000所有文档的病毒扫描。
● 1999--全球第一个集成在 NDS 中的 Novell NetWare 反病毒系统:与 Novell 目录服务集成的防病毒系统,可方便轻松地管理 Novell 系统防病毒工作。
● 2000--独特的脚本病毒实时拦截器:防止用户浏览网页时感染脚本病毒。
● 2000--全球第一个针对NTFS数据交换流的反病毒系统:防止病毒通过NTFS交换数据流进行传播。这类病毒可自动更新已经安装的恶意软件,同时在用户未知晓情况下安装新的恶意软件。这类病毒的典型案例是Hybris。(1998年7月,InfoWorld Security Watch专栏作家Stuart McClure和Joel Scambray报告NTFS交换数据流存在信息安全的威胁,提出恶意作者可利用交换数据流隐藏病毒代码,已有的防病毒软件都不能检测和清除交换数据流中的病毒。两年后的2000年8月,两个捷克斯洛伐克黑客以假名Benny和Ratter,制作出了Windows 2000流病毒。该病毒聪明地利用交换数据流携带染毒文件,拉响了NTFS弱点的警报)。
● 2001--全球第一个开发出Postfix及Exim邮件网关的病毒防护模块:支持Linux/xBSD/Solaris的上述邮件系统的防病毒。
● 2001--专为IIS服务器研发的,用于防止红色代码病毒攻击的防护模块:实时防范红色代码病毒的攻击。
● 2002--优化第二代启发式扫描器,可检测用VB编写的未知网络蠕虫。
● 2003--iChecker 病毒扫描技术成功应用到产品中,极大提高了扫描效率:这是提高扫描效率、识别未知病毒的专有技术。把反病毒检测的CRC记录存储在特殊的数据库中(支持的格式:EXE,COM,LNK,TTF,ELF,INF,SYS,CHM,ZIP),从而在检测时排除过去已检测过且没有修改变化的文件,以极为显著地减少反病毒软件处理文件的时间;采用这种技术也可以查出感染未知病毒的文件。
先不谈杀毒能力(这方面卡巴斯基当然是当之无愧),看了下面这些,你就会明白卡巴斯基在反病毒界的地位:
说起反病毒引擎,在全球计算机病毒史上,曾经出现过两个比较著名的人物。
其中之一就是俄罗斯的Eugene Kaspersky。1989年,Eugene Kaspersky开始研究计算机病毒现象。从1991年到1997年,他在俄罗斯大型计算机公司“KAMI”的信息技术中心,带领一批助手研发出了AVP反病毒程序。Kaspersky Lab于1997年成立,Eugene Kaspersky是创始人之一。2000年11月,AVP更名为Kaspersky Anti-Virus。Eugene Kaspersky是计算机反病毒研究员协会(CARO)的成员,该协会的成员都是国际顶级的反病毒专家。AVP的反病毒引擎和病毒库,一直以其严谨的结构、彻底的查杀能力为业界称道。AVP虽然是技术的巅峰之作,但由于长时间懒于开发市场,很长时间里用户并不多,导致部分的开发人员流失。俄罗斯的另一家反病毒产品Dr.Web,与AVP有很深的渊源,而Symantec NAV的主力开发人员里面,也可见Eugene旧部的身影,还有人跳槽去了McAfee,但这始终也改变不了AVP是全球顶级反病毒引擎的事实。
很久以前,AVP杀毒引擎“解决办法”在法国被解密,此后一直被许多国家的杀毒软件“借用”,使得Kaspersky实验室忙不迭地到处打击盗版。同时,随着AVP产品被盗用得越来越频繁,AVP近亲产品的“市场占有率”空前高涨。AVP很容易被“引用”的原因,并非AVP存在杀毒引擎漏洞,而是因为AVP整个引擎和库与主程序是完全分离的,而且是由数千个obj链接文件巧妙构成的,因此其他人在编译程序时也可以将AVP的obj文件编译进来,这不叫漏洞,只能说明AVP的结构化非常好,所以里面的静态模块可以被拆出来复用。
卡巴斯基产品采用了最新的防病毒技术。目前很多其它防病毒厂商采用的技术,都是由Kaspersky Lab开创的:
● 1992--首先在病毒数据库中使用伪指令技术:除将病毒特征代码写入病毒库外,还将病毒清除方法写入病毒库中,扫描引擎识别后可用于清除病毒。这样只需更新病毒库而无须更新扫描引擎就可识别和清除新病毒,这也是Kaspersky清除病毒能力强、很少提供专用病毒清除工具的原因。
● 1992--世界上第一个用于指令解码的虚拟机技术:通过虚拟执行识别是否为病毒文件。
● 1992--第一个使用内置专用模块的外部病毒数据库:将病毒数据库与扫描引擎分离,只要更新病毒库,即可检测新病毒。
● 1993--第一个可扫描存档和压缩文件中病毒的软件:支持Windows和Unix的多达677种存档和压缩格式的扫描,是所有防病毒厂商中支持存档和压缩格式扫描最多的。这也是所有防病毒厂商现在都支持的功能。
● 1994--启发式扫描技术原理上的突破:第二代启发式扫描技术因其在技术原理上的突破,对未知病毒的检测已达到极限水准,是对未知病毒扫描的突出贡献。Kaspersky保证对未知病毒的检测率不会低于92%。
● 1997--开发出快速检测和清除宏病毒的超快速信息库:可快速检测和清除宏病毒。
● 1999--全球第一个IBM OS/2平台上的实时病毒拦截模块:实时扫描IBM OS/2工作站的病毒。
● 1999--全球第一个集成的Linux反病毒系统:支持Linux系统上的实时、手动病毒扫描。尽管防病毒厂商主要做Microsoft操作系统的病毒保护,但近年来陆续发现Linux系统也存在病毒感染,目前已知的在Linux系统下传播的病毒总数已有100多种。
● 1999--全球第一个集成的 MS Office 2000 反病毒系统:支持对Office 2000所有文档的病毒扫描。
● 1999--全球第一个集成在 NDS 中的 Novell NetWare 反病毒系统:与 Novell 目录服务集成的防病毒系统,可方便轻松地管理 Novell 系统防病毒工作。
● 2000--独特的脚本病毒实时拦截器:防止用户浏览网页时感染脚本病毒。
● 2000--全球第一个针对NTFS数据交换流的反病毒系统:防止病毒通过NTFS交换数据流进行传播。这类病毒可自动更新已经安装的恶意软件,同时在用户未知晓情况下安装新的恶意软件。这类病毒的典型案例是Hybris。(1998年7月,InfoWorld Security Watch专栏作家Stuart McClure和Joel Scambray报告NTFS交换数据流存在信息安全的威胁,提出恶意作者可利用交换数据流隐藏病毒代码,已有的防病毒软件都不能检测和清除交换数据流中的病毒。两年后的2000年8月,两个捷克斯洛伐克黑客以假名Benny和Ratter,制作出了Windows 2000流病毒。该病毒聪明地利用交换数据流携带染毒文件,拉响了NTFS弱点的警报)。
● 2001--全球第一个开发出Postfix及Exim邮件网关的病毒防护模块:支持Linux/xBSD/Solaris的上述邮件系统的防病毒。
● 2001--专为IIS服务器研发的,用于防止红色代码病毒攻击的防护模块:实时防范红色代码病毒的攻击。
● 2002--优化第二代启发式扫描器,可检测用VB编写的未知网络蠕虫。
● 2003--iChecker 病毒扫描技术成功应用到产品中,极大提高了扫描效率:这是提高扫描效率、识别未知病毒的专有技术。把反病毒检测的CRC记录存储在特殊的数据库中(支持的格式:EXE,COM,LNK,TTF,ELF,INF,SYS,CHM,ZIP),从而在检测时排除过去已检测过且没有修改变化的文件,以极为显著地减少反病毒软件处理文件的时间;采用这种技术也可以查出感染未知病毒的文件。
温馨提示:答案为网友推荐,仅供参考