希望金山网络开发这样一款病毒分析软件

virusdefender

以下纯属个人见解，如有任何不妥之处，请勿见笑。下文提到的有关其他厂家的观点，切勿口水！！！

    希望金山网络开发这样一款软件：
    面向人群：反病毒工作者和爱好者 ARk爱好者
    基本功能：文件安全云鉴定    文件动作检测（主要功能)    ARK的高级功能（主要功能）
    详细描述：
    1.借助金山云安全系统将客户端上报的文件进行安全鉴定。目前本功能已经在金山毒霸中实现。
    2.病毒运行动作检测功能。很复杂的，我说几项。如进程及子进程创建、退出，访问文件API，钩子，驱动加载，对注册表的操作，模块加载，对MBR的操作的检测，安装插件，添加启动项，注册服务......应该还有很多，总之和病毒行为有关的。最好有日志功能。
    3.ARK功能，以xuetr为例进程。线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能内核驱动模块查看，支持内核驱动模块的内存拷贝，SSDT。。。。。。（其他的想必大家都明白，以下省略200字)
    本软件的优势：
    金山的云安全的威力是大家有目共睹的，但是人们普遍反映的一个问题是金山毒霸没有主动防御。所以借这个机会，金山可以在这款软件上加主动防御，设置启发等，实现初步的不基于病毒库和监控的安全鉴定。这不像杀毒软件，不怕误报。并且这款软件的主要功能是病毒分析，这不会添加太多的障碍。
    本软件的使用者大多是专业人士，在这款软件的使用过程中，他们一定能给提出非常好的建议，帮助金山改进。甚至这款软件也可以参加开源计划，开放源代码。
    本软件看起来复杂，其实有很多问题已经解决。如金山毒霸的沙箱功能，已经实现可我设想的部分功能。其他方面我认为实现也不会很困难的。
    我为什么会有这个想法？
    虽然人们整天说360怎么样，但不可否认的是，360安全卫士在中国有着数亿的装机量。什么会这样呢，我认为360的软件有着很大的“亲民性”，他首发360之类的软件，杀掉了一大批流氓木马。之后360安全卫士的内置组件越来越多，有很多功能很实用的。360杀毒，360网盾，360保险箱，360压缩等等，有的虽然不是360首次研发（如网盾等），可是借助安全卫士的庞大装机技术基数，这些也推广的很快。这些是让你用了不想换的软件。
    所以说金山开发软件要注意这一点，这款软件可能赢得反病毒专业人员的青睐，从而加快金山软件的推广。我就很欣赏金山的开源计划和提供API接口进行网址安全鉴定计划。
    可以参考以下软件：黑镜头（本论坛有），xuetr,filemon,process monitor,my monitor(下载）。
   
   
   
   

ahhh

挽尊

virusdefender

回复 2楼 ahhh 的帖子

哎

小紫英

意思就是永远不会得到大众的青睐咯，那做了干嘛

xujian31415

真做出来就是极品了

qwe12301

这样的产品金山应该不会开发。呵呵。毕竟太小众了
不过想起了金山的某位员工曾有一个ARK，叫NIAP anti-rookit   haiwei出品

yhys

2.病毒运行动作检测功能。很复杂的，我说几项。如进程及子进程创建、退出，访问文件API，钩子，驱动加载，对注册表的操作，模块加载，对MBR的操作的检测，安装插件，添加启动项，注册服务......应该还有很多，总之和病毒行为有关的。最好有日志功能。

现在的金山沙箱基本做到了。

迷失@天堂

这种东西没多少人会使用

轻巧夺命

用的人太少，怎么商业化？

sli

兴趣不大 .