科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道应用软件ESET NOD32站上杀毒软件"奥斯卡"之巅

ESET NOD32站上杀毒软件"奥斯卡"之巅

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

近期,国际知名杀毒软件ESET NOD32,再次通过2008年6月VB100测评。这也是近10年以来,ESET NOD32第50次站在这项被称之为杀毒软件行业“奥斯卡”之巅。

来源:CBSi中国·ZOl 2009年12月11日

关键字: NOD32

  • 评论
  • 分享微博
  • 分享邮件
近期,国际知名杀毒软件ESET NOD32,再次通过2008年6月VB100测评。这也是近10年以来,ESET NOD32第50次站在这项被称之为杀毒软件行业“奥斯卡”之巅。滴水穿石非一日之功,在竞争非常激烈的安全软件领域,ESET NOD32是凭借什么本领才得到如此傲人的成绩呢?

  此次进行测评的环境,采用最新的Ubuntu Linux 8.04LTS Server Edition系统。共15款杀毒软件参与了此次测评,最终只有包括ESET NOD32在内的八款杀毒软件顺利过关,而另外的七款杀毒软件却含恨出局。这也再一次证明了VB100测评的专业性和残酷性。

  面对层出不穷的新病毒及其变种,要想在第一时间进行分析查杀,利用传统的特征码杀毒是不行的。VB100的测试结果,从侧面反映出杀毒软件厂商,在未知病毒查杀方面的技术水准与实力。而ESET NOD32除了使用常见的特征码检测以外,更是凭借领先世界的高级启发式ThreatSense?引擎 ,所以能够准确的对未知病毒进行查杀。ThreatSense?引擎独特的启发式技术包含了基因码检测技术、虚拟机技术、代码分析技术等业界领先的技术。

  “基因码检测技术”同一病毒族群中的不同变种,找出这些病毒及其变种的共同之处和普遍特征,包括一些非连续的程序代码。这样可以避免利用传统特征码的检测方式,对每一种病毒变种制作一份独立的特征码信息。不仅造成杀毒软件病毒库的庞大,而且造成杀毒软件的运行缓慢等;“虚拟机技术”实际上是一种可控的,由软件模拟出的虚拟运行环境。

  虽然病毒通过各种方式来躲避杀毒软件软件,但是当它在虚拟机中运行以后,并不知道自己的一切行为都在被虚拟机所监控。所以当它在虚拟机中脱去伪装进行破坏时,就会被虚拟机所发现,这样就可以发现大部分的变形病毒和大量的未知病毒;“代码分析技术”是对文件代码进行分析,当发现文件存在自我删除、自我复制、获取系统底层权限等操作的时候等。ESET NOD32就可以根据这些特定的行为或多种行为的组合,来判断一个文件是不是为一个未知病毒或病毒变种。

  随着杀毒软件检测能力的提高,病毒的“自我保护”能力也随之增强。因此为了更好的进行病毒检测,启发式技术以后也应当逐步加入行为判断能力。这样无论病毒进行怎样的伪装,甚至是有的病毒还会进行代码的自由变形。但是由于病毒的行为操作都是相同的,因此启发式技术在融合行为判断后,就可以更好的检测各种病毒变种和未知病毒。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章