《转载》简析瑞星全功能安全软件2010版的“一拦一固”
互联网上最流行的病毒感染方式是挂马，所谓挂马网站就是黑客入侵正常的网站，在网页代码中植入恶意代码，当用户访问这些网页时，就会执行恶意代码，从而自动下载大量最新木马病毒到电脑中，导致系统被破坏，账号密码等关键信息被盗。目前互联网上90%以上的病毒是通过挂马网站方式传播的。另外一类就是利用应用程序本身的漏洞进行攻击，例如利用office的漏洞，当运行恶意的word文档时会自动释放病毒进行盗窃行为。 瑞星全功能安全软件2010是一款基于瑞星“云安全”系统设计的新一代杀毒软件。其“整体防御系统”可将所有互联网威胁拦截在用户电脑以外。深度应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”等技术保证将病毒彻底拦截和查杀。再结合“云安全”系统的自动分析处理病毒流程，能第一时间极速将未知病毒的解决方案实时提供给用户。瑞星全功能安全软件2010版的“木马入侵拦截”功能和“应用程序加固功”能就是解决这上面提出的这两个问题的。 瑞星全功能安全软件2010版的“木马入侵拦截”功能是基于网页木马行为分析的技术，通过检测网页中的恶意程序和恶意代码，可以有效地拦截网页恶意脚本或病毒，阻止病毒通过挂马网站进行传播。通过对恶意网页行为的监控，阻止木马病毒通过网站入侵用户电脑，将木马病毒威胁拦截在电脑之外。这个技术突破了原来网页脚本扫描只能通过特征进行查杀的技术壁垒。解决了原网页脚本监控无法对加密变形的病毒脚本进行处理的问题。 应用程序加固是2010版的一个新功能，这个功能的作用就是当一个应用程序启动后，我们检测他的不正常行为(例如：word.exe 不会去执行一个启动rundll.exe的操作)，如果发现有这个不正常行为我们会默认阻止。这对于一些存在大量文档类工作的人群是非常有帮助的，比如一些国家政府机关，网络是内外分开的，平时通过外网感染病毒的几率较小。但有大量的文档操作，如果运行的word文档被黑客恶意修改后，就能通过word盗取或破坏机关内的重要信息。 应用程序加固功能能针对一些被病毒经常利用，作为入侵途径的应用程序，通过监控它们的操作行为，确定是否存在恶意代码利用它们的防御脆弱点进行入侵，并阻止正在进行的入侵行为从而达到病毒防御的目的。这个功能也是2010版的新功能，在第一次安装的时候，会扫描出用户计算机系统内有哪些程序需要加固。是一个非常强大的功能。 木马入侵拦截和“应用程序加固”拦截木马病毒的最好的方法，加上瑞星2010版全功能安全软件的u盘拦截等功能，基本上能彻底的拦截木马病毒的入侵了。
