小红伞......知识(转载)

bbbxyoiil

转载:http://baike.baidu.com/view/698102.htm
小红伞简介:

一款德国著名杀毒软件的中文昵称，其英文名为AntiVir,自带防火墙（S版）,它能有效的保护个人电脑以及工作站的使用，以免受到病毒侵害。软件只有几M大小,它却可以检测并移除超过60万种病毒,支持网络更新。

Avira AntiVir（小红伞）是一套由德国
        Avira 公司所开发的杀毒软件。Avira 除了商业版本外，还有免费的个人版本。它的接口没有如此的华丽，也没有耍噱头而无用的多余项目。是一款最知名的免费杀毒软件，用户超过七千万，它改写许多人“免费杀毒软件就一定比较差”的观念，在系统扫描、即时防护、自动更新等方面，表现都不输给知名的付费杀毒软件，甚至比部分商业杀毒软件还要高，因此成为许多用户挑选杀毒软件的首选。　　2008年10月台湾吉瑞科技获得德国 Avira 许可，开始代-理销售中文版杀毒软件。2010年1月4日，推出繁体中文体验版。次日繁体中文个人免费体验版开放下载。同年3月30日，简体中文版也开始提供下载。

特性　　
        Avira版本区分︰

免费版的部份仅提供
        个人、家庭非盈利组织使用。 商业版的部份则是提供︰专业用户、企业用户之商业性使用。 Avira防毒特性︰ 硬件的等级需求度并不高，所消耗的硬件资源低。 软件的病毒定义档更新快速，是每天更新定义档。 加强已往的操作系统的背景扫描，有效提高系统防护能力。 增加浏览器对网页链接扫描功能，有效提高网页防护。Avira AntiVir Personal　　软件特性︰ 自由允许家庭和非盈利组织用户免费使用与更新。 只供个人、家庭和非营利组织使用，而商业性使用是不合法的。 功能介绍︰ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。

Avira AntiVir Premium　　
        软件特性︰ 这是一款相当专业的商用杀毒软件。 专用服务器快速更新，在AntiVir Personal基础上增加的功能。 功能介绍︰ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。 邮件扫描 (AntiSpam) –可以过滤垃圾信件、防止网络诈骗（网络钓鱼）。　　
Avira AntiVir Professional　　
        软件特性︰ 这是一款相当专业的商用且含系统救援之杀毒软件。 专用服务器快速更新，在AntiVir Premium基础上增加的功能。 功能介绍︰ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。 邮件扫描 (AntiSpam) –可以过滤垃圾信件、防止网络诈骗（网络钓鱼）。 系统救援（BackupSystem）–协助用户处理简单的系统救援。

Avira Premium Security Suite　　
        软件特性︰ 这是一款相当专业的商用且是全方位之杀毒软件。 专用服务器快速更新，在AntiVir Premium基础上增加的功能。 功能介绍︰ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。 邮件扫描 (AntiSpam) –可以过滤垃圾信件、防止网络诈骗（网络钓鱼）。 防火墙（Firewall）–协助用户对抗黑客的攻击。 系统救援（BackupSystem）–协助用户处理简单的系统救援。

具体功能　　
        1.能准确检测和清除的病毒数超过160多万种；
        2.在功能对比测试中各项指标位居前茅　　
        3.实时病毒卫士能时刻监测各种文件操作；　　
        4.右键快速扫描杀毒　　
        5.自带防火墙（只Avira Premium Security Suite版本）；　　
        6.防护大型未知病毒；　　
        7.支持网络更新；

启发式杀毒
        编辑本段对于病毒和恶意软件的定义广告软件（Adware）　　广告件是在电脑屏幕上显示边栏广告或弹出窗口的软件。这些广告“风景”往往无法移除并且时常可见。传送的数据收集了用户许多的使用习惯并对数据安全造成威胁。
        后门（Backdoors）　　
        后门可以绕过电脑的安全机制而获得进入权限。这个程序在暗地里被执行，使得攻击者几乎没有限制。通过后门攻击者可以窥探用户的数据，然而它主要被用来植入更多的病毒或蠕虫。传送的数据收集了用户许多的使用习惯并对数据安全造成威胁。      
       引导区病毒（Boot viruses）　　
        硬盘的引导区或主引导扇区主要是感染引导扇区病毒。它们改写重要的系统执行信息。造成一个尴尬的后果：电脑无法启动……僵尸网络（Bot-Net）　　僵尸网络被定义为由互相连通的肉鸡所组成的一个电脑网络群。僵尸网络可以通过一条普通的指令发动受感染的电脑执行程序（通常是蠕虫、木马）。僵尸网络用于不同的目的，其中包括拒绝服务攻击等，部分超出了受影响用户的知识范围。僵尸网络主要的潜在威胁是它可以达到成千上万台的规模，它占用的带宽总和会造成正常的网络通路堵塞。
        暴力破解（Exploit）　　
        暴力破解（安全漏洞）是一种利用BUG、故障或弱点，在电脑系统上获得特权提升或执行拒绝服务攻击的程序或脚本。举例来说，一种暴力破解就是通过操纵数据包来攻击网络。程序可以嵌入以获得更高权限。
        恶作剧病毒谣言（Hoaxes）　　
        用户收到病毒警告，并且这些反病毒警告被要求必须通过电邮传播。这些警告被广泛散播，每封邮件中包含了要尽一切可能发送给其他同事和用户的要求，竟然是为了警告大家提防所谓的“危险”。
        mi-guan（Honeypot）　　
        mi-guan是一种安装在网络上的服务（程序或服务器）。它的功能是监测网络和记录攻击。因为合法用户是完全不知情的，所以它未被标示。如果攻击者为了测试网络弱点而使用了由mi-guan提供的服务，就被记录下来并引发了警报。
        宏病毒（Macro viruses）　　
        宏病毒是一种在应用了宏语言的程序中编写的小程序（例如建立在WinWord 6.0上的WordBasic），通常只能在应用程序的文档之间传播。因此，它们也被称为文档病毒。为了被激活，相应的程序必须打开，被感染的宏必须被执行。不同于“惯常”病毒，宏病毒并不感染可执行文件，它们只感染相应程序的文档。
        多态病毒（Polymorph viruses）　　
        多态病毒是真正的伪装高手。它们会改变自身的编码，因此相当难以检测到。
        程序病毒（Program viruses）　　
        程序病毒将其自身附属于其他程序并在执行时造成感染。该病毒不像逻辑炸弹和蠕虫那样繁殖自身。相反于蠕虫，该病毒需要一个程序做为宿主，在那里寄存它的恶意代码。宿主程序的执行并不因其改变。脚本病毒和蠕虫　　
        （Script viruses and worms）　　
        这种病毒如果有技术文档在手边的话很容易编写，而且很容易传播，几小时内就可以通过电邮蔓延全球。脚本病毒、蠕虫使用脚本语言如JavaScript、VBScript等，实现渗透到其他脚本或通过激活操作系统部分功能来传播。这频繁发生在电邮和文档的交换中。蠕虫是一个会繁殖自身而不感染宿主的程序。因此它不可能成为其他程序的序列部分。 蠕虫往往只可能渗入破坏性程序对系统做手脚，限制安全措施。
        间谍软件（Spyware）　　
        所谓的间谍件是在用户毫不知情的下阻止或获得部分的电脑控制。间谍件被设计来感染电脑是出于商业利益。
        特洛伊木马　　简称木马（Trojan horses - short Trojans）　　
        如今木马是相当常见的现象。我们所说的程序是假装有某功能，但它们的真实面目在执行后暴露了并执行了不同功能，在大多数情况下， 是破坏性的。木马不能自行繁殖，使它有别于病毒和蠕虫。它们大多有一个有趣的名字（sex.exe或startme.exe），诱使用户启动木马。紧接着它就开始活跃了，比如格式化硬盘。Dropper是一种特殊形式的木马，作用是将病毒嵌入电脑系统。
        僵尸（Zombie）　　
        僵尸电脑是被植入恶意软件的电脑，使得黑客可以通过远程操控来达到非法目的。受影响的电脑，可以拒绝服务攻击或发送垃圾邮件及网络钓鱼电子邮件。

        启发式杀毒是小红伞的最大特点，这里有必要介绍一下启发式杀毒：　　
        病毒程序与正常的应用程序在启动时有很多区别，有些非常明显的区别可以被发现，例如：通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则通常是最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。启发式代码扫描技术实际上就是把这种经验和知识运用到一个查杀病毒软件中的具体程序体现。　　
        一个运用启发式扫描技术的病毒检测软件，实际上就是以特定方式实现的动态高度器或反编译器，通过对有关指令序列的反编译逐步理解和确定其蕴藏的真正动机。　　
        有人说，启发式杀毒代表着未来反病毒技术发展的必然趋势，因为它具备人工智能特点，向人们展示了一种通用且很少依赖升级的病毒检测技术和产品的可能性。有资料显示，目前全球排行前五名的杀毒软件都采用了这种方式。
        启发技术分析　　
        HEUR/Malware是一个用来检测常见威胁特征的试探程序。Antivir通过AHeAD技术来侦测未知威胁程序。为了这个目标，Avira完成了创新的结构分析技术。　　
        在文件的基层结构，有意义代码的顺序或者基于特殊的行为特征，有很高的几率可以启发出文件是否是一个有害的或者含有病毒的文件。　　

naoniu

只有几M大小?

中情局局

墙裂支持

南天一雁

学习一下，很有必要。

bbbxyoiil

南天一雁 发表于 2011-1-5 13:02
我也在学习




我也在学习

solstice1988

回复 5楼 bbbxyoiil 的帖子

转载的文章请用转帖标签

奇犽

收下看看~~~~~~~~~

bbbxyoiil

solstice1988 发表于 2011-1-5 15:33
回复 5楼 bbbxyoiil 的帖子

转载的文章请用转帖标签

我马上改

fqabc07

谢谢楼主分享，学习了！！！！

东南风

谢谢楼主分享