了解卡巴斯基文件及网页反病毒

显示全部楼层 · 发表于 2011-7-4 22:12:56

本帖最后由黑羽于 2011-7-4 22:14 编辑

病毒进入系统主要来自以下两种形式：

1.文件传播，通过我们运行后系统感染病毒。 2.网页浏览，访问挂马网站后病毒进入系统。

杀毒软件都设有文件防护和网页防护这两个功能，以保护电脑的安全。卡巴斯基也不例外，卡巴斯基中包含文件反病毒和网页反病毒这个两个重要保护的组件，下面我们来了解下这两个保护组件是如何保护电脑安全的。

文件反病毒：

杀软监控文件是通过挂钩子实现的，文件读取都有经过文件读取写入都要利用windows的某个函数，在这个函数上挂上杀软的钩子就可实现对计算机中操作的监控。如果函数被调用，就会经过杀软的检测，威胁就会拦截，安全则通过。

卡巴的文件反病毒包含以下技术：

特征码：通过传统的特征码组成的数据库检测文件

启发式：通过先进的启发引擎对文件进行检测

iswfit：该技术通过只检测新的和被更改的文件加快扫描速度

iChecker：该技术通过之前检测过记录，增加扫描速度。

卡巴斯基拥有庞大的数据和良好的启发技术，在文件反病毒上带给我们很大的保护。然而误报时常会存在，我们只需要上报文件即可排除。

网页反病毒：

攻击者利用网页服务器存在的漏洞入侵服务器，注入漏洞利用代码和入侵病毒，而杀软通过对挂马网站收集与漏洞特征入库来保护电脑安全。卡巴网页反病毒是通过扫描端口流量实现的，出入的流量是分包的，里面含有访问的网页和IP地址。卡巴通过恶意网址库和钓鱼数据库对访问的网站进行扫描，包含在数据库中则会阻止，安全则会通过，信誉较低的会提示。

网页反病毒包含以下技术：

数据库检测：及时收集恶意网址和钓鱼网址，用户通过更新获得。

地址过滤：当访问病毒爆发地区时进行提示，尽可能避免感染。

KSN信誉：通过KSN的对网址的信誉评价对网址进行分级

主动检测钓鱼：网站将被进行典型网站分析，包含恶意的资源会组织，即使不包含在恶意和钓鱼网址库中。

沙箱浏览：通过建立虚拟环境，即使访问挂马网站实机也不会被感染。

卡巴的网页防护通过传统的数据收集和云技术来保护电脑安全，但并不能保证100%安全，重要的依然是我们的安全意识。

显示全部楼层 · 发表于 2011-7-4 22:15:15

本帖最后由 will 于 2011-7-4 22:15 编辑

卡巴的文件监控可不是hook这么简单，不过感谢楼主分享~

显示全部楼层 · 发表于 2011-7-4 22:40:38

感谢楼主简单的介绍

显示全部楼层 · 发表于 2011-7-5 08:06:50

感谢楼主的介绍

显示全部楼层 · 发表于 2011-7-5 08:21:21

话说小红伞免费版没有网防

显示全部楼层 · 发表于 2011-7-5 09:15:32

卡巴威武。。。。

显示全部楼层 · 发表于 2011-7-5 14:20:19

卡巴的网页反病毒还有沙箱功能？

反正我是把网页反病毒设置为最低级别与默认的相比对下载文件就无法识别是否是病毒了不知道其他方面功能有没有损失？

显示全部楼层 · 发表于 2011-7-5 14:52:57

谢谢楼主的介绍

显示全部楼层 · 发表于 2011-7-5 14:58:27

Liub 发表于 2011-7-5 14:20 卡巴的网页反病毒还有沙箱功能？反正我是把网页反病毒设置为最低级别与默认的相比对下载文件就无法 ...

沙箱功能就是安全浏览器啊……要另外手动启动的！

显示全部楼层 · 发表于 2011-7-5 16:43:37

学习了

了解卡巴斯基文件及网页反病毒

评分