NOD32防病毒软件ThreatSense® 引擎技术介绍

显示全部楼层 · 发表于 2007-10-7 18:41:19

NOD32防病毒软件ThreatSense® 引擎技术介绍传统的基于病毒库扫描的反病毒软件都是很被动的,只能在新病毒出现之后才能有应付措施.但是NOD32 却能让您走在病毒前头, 它的ThreatSense® 引擎是一个非常复杂和成熟的技术,它平衡了高级智能侦测技术和病毒库扫描技术,以提供最好的防毒效果,同时还不会拖慢电脑.

      针对大多数已知病毒, ThreatSense利用传统的病毒库扫描来侦测. ThreatSense还利用了新一代的”病毒共性特征库”来快速侦测已知的病毒家族和他们的可能变种.此项高适应性的病毒库描述增强了ThreatSense 对病毒变种的查杀能力。

      基本智能侦测方法可以侦测出一些基本的宏病毒和脚本病毒. ThreatSense的高级智能侦测引擎则可以侦测出一些不在病毒库中的恶意软件.它能在一个安全的环境中前摄性的解码并且分析可执行代码来辨别越来越复杂的病毒行为,以及当前进化了的各种威胁.例如:WIN 32 蠕虫,后门程序和木马. 因此,NOD32 的杀毒引擎能够侦测出超过 90% 的新病毒和蠕虫.以此相比,传统的杀毒软件如果不更新病毒库则不能够查杀新病毒.

      压缩和打包是病毒编写者用来绕过病毒库的常用技术. ThreatSense 包括常规的脱壳技术来解码隐藏的病毒.这项成熟的运算技术可以有效的破解病毒编写者的各种反侦测手段.

      这些技术的综合使用扩大了侦测效果,使得NOD32 成为行业内最快,最准,资源占用最低的杀毒软件.

显示全部楼层 · 发表于 2007-10-7 21:12:44

学习了！

显示全部楼层 · 发表于 2007-10-8 10:30:36

很基本的理论，我记得那个白皮书深入很多的

显示全部楼层 · 发表于 2007-10-8 15:30:28

在官网看过多谢分享了

[讨论] NOD32防病毒软件ThreatSense® 引擎技术介绍

本帖子中包含更多资源