[钻研技术的高手请进] 关于Anti-Kingdom的探讨

任性

搞技术的进~技术分析~  

今曰在网上发现一个文章，特此转载，大家积极讨论，看看能不能找出错误~
欢迎技术性讨论，注意语言文明~

介绍：
Anti-Kingdom是英国西海岸实验室为英国当局开发的计算机反病毒软件，这款反病毒软件从来不在媒体中报道，在网络搜索中也无法搜索到，只拥有数万个网络宏代码，这种宏代码是英国美景宫（英国计算机网络安全控制中心）非常隐蔽研究的，只有拥有这个宏代码的用户才能安装Anti-Kingdom，还有，一旦安装成功，安装者得到宏代码立刻作废，不可能再次使用！
  Anti-Kingdom集成卡巴斯基、NOD32、Norton、McAfee等许多著名杀毒软件的内核，并且拥有80万的病毒库，由英国计算机网络安全控制中心将英国西海岸实验室的每天的最新截获病毒进行收集，然后进行压缩后上传到Anti-Kingdom的更新服务器，当然，还有Anti-Kingdom的独一无二的核心代码查杀方式（利用病毒的核心代码让病毒自毁，主要是使用修改病毒核心代码的方式使病毒核心代码不能支持病毒主体的运行），这款杀毒软件目前官方未提供下载。

杀毒软件核心：
Anti-Kingdom的杀毒软件核心文件根本无法访问，外来入侵者或者是黑客是绝对不可能能阻止Anti-Kingdom的运行，只有一种方法，那就是到一个特定的网站上进行详细的用户许可验证，就连一键恢复工具都不能卸载Anti-Kingdom的运行！
*本文由作者特意购买Anti-Kingdom1天试用后撰写。

因为是英国联邦用的反病毒软件嘛~我刚刚进行查杀病毒就查杀了1053个对计算机造成威胁的程序,其中有10个是内存病毒(连内存病毒都能查杀,真是好猫)，另外还有200个是恶意捆绑的软件（连3721都列入恶意软件名单里了，病毒库和恶意软件库还是分开的~），剩余的威胁程序是跟现在本机系统有冲突的程序（提供了卸载方法和卸载软件）。

用杀毒软件测试代码测试Anti-Kingdom这款反病毒软件，竟然我刚刚复制完代码到记事本里就有反应了（顶多2秒钟）！还弹出一个对话框：“您现在正在使用反病毒软件的测试代码，这个代码不会对您的计算机造成伤害。（中文翻译）”（连这个代码都能探测出来，太厉害了！）

可惜我的宏代码只能使用1天，现在已经不能用了。而且，这种宏代码是不可能用算号机计算出来的，都是在计算机里随机计算出来的，根本没有一点规律，我在购买1天的使用宏代码时，都是立刻在计算机随机计算得出后给我的，所以，这是根本不可能被破解的杀毒软件。

有的人可能会想,如果我的电脑不连接互联网，那是不是就不用验证宏代码了？就算用户的计算机没有连接到互联网，在安装之前安装程序会弹出一个对话框询问你的计算机是否能连接互联网，如果不能，Anti-Kingdom杀毒软件会自动安装一个校验器，这个校验器可以把你获得到的宏代码进行分解并且转换成为一个108位的数字，在校验器里应该是嵌入了一些计算机的二进制文件，然后再对108位数字进行最后的校验，总而言之，不管计算机连没连接互联网都是不可能跳过宏代码的输入过程.

Anti--kingdom的安装程序已经进行了最高级的加密，在制作完毕后就已经被锁定*，就连英国联邦当局也不可能把Anti-Kingdom的安装文件完全分解，所以这个反病毒软件是100%不会出现盗版。
*安装文件制作完毕后，会利用一种英国计算机安全中心研发的一种文件锁定工具进行安装程序锁定，一旦锁定成功，任何人都不能用任何的方法再次将安装程序分解。
Anti-Kingdom的安装包里只有一个安装程序，包括校验器和安装程序的核心文件都已经嵌入到一个EXE（应用程序可执行文件）文件里了！

[ 本帖最后由 任性 于 2007-6-25 12:10 编辑 ]

mamigo

不想说楼主！！
估计都被吓死了！
即使是操作系统也不可能这样！

任性

原帖由 mamigo 于 2007-6-25 11:09 发表
不想说楼主！！
估计都被吓死了！
即使是操作系统也不可能这样！

楼上可否说得具体一点?

Nerazzurri

集成那么多内核，80W病毒库？这是什么概念的资源占用啊 。。。 FS我都吃不消噢。

mofunzone

愚人节已经过去很久了

7506318

有点难以置信！

jick117

吹吧，我们国家还有智慧星呢

蓝色牛仔裤

原帖由 jick117 于 2007-6-30 23:54 发表
吹吧，我们国家还有智慧星呢

十分认同。。。。

woai_jolin

不敢相信

jiayukk007

不是很相信.......