[转帖]杀毒软件简介 [复制链接]

反病毒软件简介

　　国内也称杀毒软件，简称杀软（“杀毒软件”是由国产的老一辈反病毒软件厂商，如江民、瑞星、南北信源等，起的名字，后来由于和世界反病毒业接轨统称为“反病毒软件(Anti-virus Software)”或“安全f防护软件(Safe-defend Software)”，近年来陆续出现了集成防火墙的“互联网安全套装”、“全功能安全套装”等名词，都属一类），是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。反病毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的反病毒软件还带有数据恢复等功能。 `bxgg'V  
`bxgg'V  

反病毒软件原理

　　 `bxgg'V  

`bxgg'V  
　　反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。
`bxgg'V  
　　反病毒软件的实时监控方式因软件而异。有的反病毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与反病毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断。
`bxgg'V  
　　而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，反病毒软件将会将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。 `bxgg'V  
`bxgg'V  

其它技术

　　脱壳技术，即是对压缩文件和封装好的文件作分析检查的技术。
`bxgg'V  
　　自身保护技术，避免病毒程序杀死自身进程。
`bxgg'V  
　　修复技术，对被病毒损坏的文件进行修复的技术。
`bxgg'V  
　　主动实时升级技术，最早由金山毒霸提出，每一次连接互联网，反病毒软件都自动连接升级服务器查询升级信息，如需要则进行升级
`bxgg'V  
　　主动防御技术，是通过动态仿真反病毒专家系统对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。
`bxgg'V  
　　有待改进的方面
`bxgg'V  
　　反病毒软件有待改进的方面有:
`bxgg'V  
　　更加智能识别未知病毒
`bxgg'V  
　　查到病毒后，能够彻底清除病毒
`bxgg'V  
　　保护自身。目前有些病毒，能够杀死杀毒软件的进程，再继续破坏
`bxgg'V  
　　防盗版技术（部分免费杀毒软件不存在此问题）
`bxgg'V  
　　2007 年某外国网站世界顶级杀毒软件排名（按性价比排名）
`bxgg'V  
　　金奖：BitDefender
`bxgg'V  

　　BitDefender 杀毒软件是来自罗马尼亚的老牌杀毒软件，二十四万超大病毒库，它将为你的计算机提供最大的保护，具有功能强大的反病毒引擎以及互联网过滤技术，为你提供即时信息保护功能，通过回答几个简单的问题，你就可以方便的进行安装，并且支持在线升级。
`bxgg'V  
　　它包括：1. 永久的防病毒保护；2. 后台扫描与网络防火墙；3. 保密控制；4. 自动快速升级模块；5. 创建计划任务；6. 病毒隔离区。
`bxgg'V  
　　银奖：Kaspersky
`bxgg'V  

　　Kaspersky （卡巴斯基）杀毒软件来源于俄罗斯，是世界上最优秀、最顶级的网络杀毒软件，查杀病毒性能远高于同类产品。卡巴斯基杀毒软件具有超强的中心管理和杀毒能力，能真正实现带毒杀毒！提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护：抗病毒扫描仪、监控器、行为阻段、完全检验、E-mail 通路和防火墙。它支持几乎是所有的普通操作系统。卡巴斯基控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。卡巴斯基抗病毒软件有许多国际研究机构、中立测试实验室和 IT 出版机构的证书，确认了卡巴斯基具有汇集行业最高水准的突出品质。
`bxgg'V  
　　铜奖：F-Secure Anti-Virus
`bxgg'V  

　　来自 Linux 的故乡芬兰的杀毒软件，集合 AVP、LIBRA、ORION、DRACO 四套杀毒引擎,其中一个就是 Kaspersky 的杀毒内核，而且青出于蓝胜于蓝，个人感觉杀毒效率比 Kaspersky 要好，该软件采用分布式防火墙技术，对网络流行病毒尤其有效。在《PC Utilites》评测中超过 Kaspersky 名列第一，但后来 Kaspersky 增加了扩展病毒库，反超 F-secure。鉴于普通用户用不到扩展病毒库，因此 F-secure 还是普通用户很不错的一个选择。F-Secure AntiVirus 是一款功能强大的实时病毒监测和防护系统，支持所有的 Windows 平台，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。
`bxgg'V  
　　第四名：PC-cillin
`bxgg'V  

　　趋势科技网络安全个人版集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体，最大限度地提供对桌面机的保护并不需要用户进行过多的操作。在用户日常使用及上网浏览时，进行"实时的安全防御监控"；内置的防火墙不仅更方便您使用因地制宜的设定，"专业主控式个人防火墙"及"木马程序损害清除还原技术"的双重保障还可以拒绝各类黑客程序对计算机的访问请求；趋势科技全新研发的病毒阻隔技术，包含"主动式防毒应变系统"以及"病毒扫瞄逻辑分析技术"不仅能够精准侦测病毒藏匿与化身并予以彻底清除外，还能针对特定变种病毒进行封锁与阻隔，让病毒再无可趁之机；强有力的"垃圾邮件过滤功能"为您全面封锁不请自来的垃圾邮件。
`bxgg'V  
　　趋势科技网络安全个人版的诸多功能确保您的电脑系统运作正常，从此摆脱病毒感染的恶梦。
`bxgg'V  
　　第五名：ESET Nod32
`bxgg'V  

　　国外很权威的防病毒软件评测给了 NOD32 很高的分数，在全球共获得超过 40 多个奖项，包括Virus Bulletin、PC Magazine、ICSA、Checkmark认证等，更加是全球唯一通过 26 次 VB 100% 测试的防毒软件，高据众产品之榜首！产品线很长，从 DOS、Windows 9x/Me、Windows NT/XP/2000，到Novell Netware Server、Linux、BSD 等，都有提供。可以对邮件进行实时监测，占用内存资源较少，清除病毒的速度效果都令人满意。
`bxgg'V  
　　第六名：McAfee VirusScan
`bxgg'V  

　　全球最畅销的杀毒软件之一，McAfee 防毒软件，除了操作介面更新外，也将该公司的 WebScanX 功能合在一起，增加了许多新功能！除了帮你侦测和清除病毒，它还有 VShield 自动监视系统，会常驻在 System Tray，当你从磁盘、网络上、E-mail 夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
`bxgg'V  
　　第七名：Norton AntiVirus
`bxgg'V  

　　Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在 System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有 LiveUpdate 的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。
`bxgg'V  
　　第八名：AVG Anti-Virus
`bxgg'V  

　　AVG Anti-Virus 欧洲有名的杀毒软件，AVG Anti-Virus System 功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播； "病毒资料库"里面则记录了一些电脑病毒的特性和发作日期等相关资讯；"开机保护"可在电脑开机时侦测开机型病毒，防止开机型病毒感染。在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件 (支持 ZIP、ARJ、RAR 等压缩文件即时解压缩扫描)。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至 AVG Virus VauIt，待扫瞄完成后在一并解毒。支持在线升级。现在提供了最新的免费版供大家使用，安装之前先去官方网站填个表，从回信中得到一个序列号。AVG Anti-Virus 有三个版本(专业、服务器、免费)，其中有个人非营利使用的免费版本，功能完整，但是仅某部份功能是无法设定的，例如扫毒排程只能每天一次等等。
`bxgg'V  
　　第九名：CA Antivirus
`bxgg'V  

　　就是反病毒软件 eTrust EZ Antivirus 已经获得了国际计算机安全协会（ICSA:International Computer Security Association）的认证。ICSA 专门负责检测和认证产品对来自病毒及恶意代码的攻击的有效性。CA 公司表示，在 ICSA 的测试中，CA Antivirus 软件甚至连"In-The-Wild"恶性病毒也可以 100% 地检测出来。
`bxgg'V  
　　CA Antivirus 是一种主要为中小型企业及 SOHO 用户提供解决方案的反病毒软件。该产品支持的操作系统包括 Windows 98、Windows ME、Windows NT 以及 Windows 2000 Professional 等。除此以外，CA 公司还提供包括 CA Antivirus 在内的反病毒解决方案组件"eTrust EZ Armor"。新版本采用全新用户界面，更加易于使用；新的文件隔离功能可有效防止系统文件被误删；改进了帮助系统；增强了"闪动"系统托盘图标功能。
`bxgg'V  
　　第十名：Norman Virus Control
`bxgg'V  

　　Norman Virus Control 是欧洲名牌杀毒软件，为了确保您的计算机系统得到最好的保护，Norman 数据安全系统提供了多种防毒工具供您选择，以满足您的不同需要。此产品结合了先进的病毒扫描引擎、启发式分析技术以及宏验证技术，可有效查杀已知和未知病毒。NVC 可以查杀所有类型的病毒，包括文件和引导扇区病毒而无需使用杀毒软件重新启动开机。
`bxgg'V  
　　第十一名：AntiVirusKi
`bxgg'V  
　　AntiVirusKit 2006 是德国G-Data公司产品，英文全名是 GData AntiVirusKit，简称 AVK，这是一款采用 KAV 和 BitDefender(BD) 罗马尼亚杀毒软件的双引擎杀毒软件，具有超强的杀毒能力，在国外拥有非常高的知名度，运行速度稳定，具有病毒监控、EMAIL 病毒拦截器、EMAIL 防护、支持在线自动更新等功能，可以阻挡来自互联网的病毒、蠕虫、黑客后门、特洛伊木马、拨号程序、广告软件、间谍软件等所有威胁，支持对压缩文件、电子邮件即时扫描，支持启发式病毒扫描，支持密码保护，有详细的日志方便查询，对计算机提供永久安全防护。AVK 最大优点是，只要病毒或木马录入病毒库，它在病毒运行前拦截，不会出现中毒后再杀毒的情况。 AVK2006 目前病毒库已经超过 33W 卡吧 / BD 双杀毒引擎效果绝对一流！
`bxgg'V  
　　第十二名：AVAST
`bxgg'V  
　　第十三名：Panda Titanium
`bxgg'V  
　　第十四名：F-Prot
`bxgg'V  
　　第十五名：PCTools AntiVirus
`bxgg'V  
　　第十六名：ViRobot Expert
`bxgg'V  
　　第十七名：WinAntiVirus
`bxgg'V  
　　另外还有绝对不能忽视的来自德国的Antivir，俗称“小红伞”。其优势在于低资源占用，无可比拟的丰富病毒库，强悍的启发式杀毒技术。此外，它还面向普通家庭用户推出几乎无功能阉割的终生免费CLASSIC版。 `bxgg'V  
`bxgg'V  

国内杀毒软件

　　内杀毒软件，有四大巨头：瑞星、金山、江民、趋势（台湾）。反响都不错！但是四款杀软都有优缺点，评价：
I@L-%#@R1  
　　瑞星：是国产杀软的龙头老大，其监控能力是十分强大的，但同时占用系统资源较大。瑞星采用第八代杀毒引擎，能够快速、彻底查杀大小各种病毒，这个绝对是全国顶尖的。但是瑞星的网络监控不行，最好再加上瑞星防火墙弥补缺陷。
I@L-%#@R1  
　　金山毒霸：是金山公司推出的电脑安全产品，监控、杀毒全面、可靠，占用系统资源较少。其软件的组合版功能强大（毒霸主程序、漏洞修补、反间谍、金山网镖），集杀毒、监控、防木马、防漏洞为一体，是一款具有市场竞争力的杀毒软件。
I@L-%#@R1  
　　江民：是一款老牌的杀毒软件了。它具有良好的监控系统，独特的主动防御使不少病毒望而却步。建议与江民防火墙配套使用。本人在多此病毒测试中，发现江民的监控效果非常出色，可以与国外杀软媲美。占用资源不是很大。是一款不错的杀毒软件。
I@L-%#@R1  
　　趋势：国产杀毒软件的领头羊，创建于2001年7月，查杀木马能力能与卡巴斯基、Avira AntiVir（小红伞）媲美。2001年7月趋势科技正式进军中国市场，在上海、北京、广州、成都等地设立分支机构，以“用创新服务用户的需要”为宗旨，为中国各行业的用户提供高品质的产品与服务。迄今为止，趋势科技在中国大陆已超过160名员工，其中在南京建立的研发中心60人，保证了最快速的产品及技术更新。
I@L-%#@R1  
　　常用杀毒软件评测
I@L-%#@R1  
　　一.瑞星杀毒软件
I@L-%#@R1  
　　瑞星的优劣：
I@L-%#@R1  
　　1.瑞星2005的最大亮点是它的启动抢先于系统程序，这对有些顽固的病毒绝对是致命的打击！
I@L-%#@R1  
　　2.预杀式无毒安装；首创网络游戏防盗抢功能的个人防火墙；针对冲击波等漏洞型网络病毒设计的漏洞扫描系统；这都是做的很好！
I@L-%#@R1  
　　3.瑞星2005虽然在占用资源方面有很大的改变，但是其最大的问题仍然是占有的资源较大，让有些新手有点不适应，由于他们不明白进程，如果进程开多了，安装这个软件容易死机。
I@L-%#@R1  
　　4.这个软件对有些木马几乎成为摆设，没有用途，它防杀木马效果差。
I@L-%#@R1  
　　二.江民杀毒软件
I@L-%#@R1  
　　江民的优点和不足：
I@L-%#@R1  
　　1.KV2005突出特点是独创的“系统级深度防护技术”与操作系统互动防毒，彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式，开创杀毒软件系统级病毒防护新纪元，很有自己的特点。
I@L-%#@R1  
　　2.采用先进的“驱动级编程技术”，能够与操作系统底层技术更紧密结合，具有更好的兼容性，占用系统资源更小。
I@L-%#@R1  
　　3.KV2005采用了先进的“立体联动防杀技术”，即杀毒软件与防火墙联动防毒、同步升级，对于防范集蠕虫、木马、后门程序等特性于一体的混合型病毒更有效！
I@L-%#@R1  
　　4.但是防火墙的英文让不明白英文的人一头雾水，只好胡点一气。
I@L-%#@R1  
　　5.对木马的查杀虽优于瑞星，但仍显不足。
I@L-%#@R1  
　　三.卡巴斯基杀毒软件
I@L-%#@R1  
　　卡巴斯基对很多新手来说，也许还很陌生，但是相对有些国内的杀毒软件，它绝对是个好东东，让我们来认识它一下：
I@L-%#@R1  
　　1.几乎所有的功能都是在后台模式下运行，系统资源占有低！
I@L-%#@R1  
　　2.最具特色的是该产品每天两次更新病毒代码！
I@L-%#@R1  
　　3.更新文件只有3-20kb，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护！
I@L-%#@R1  
　　4.对木马的查杀优于很多国内软件！
I@L-%#@R1  
　　5.但是该软件对电脑的硬件和软件要求相对较高！如IE最好要在5.5以上等等。
I@L-%#@R1  
　　6.有些电脑是老爷机，那就一定不要用这个软件！
I@L-%#@R1  
　　四.金山毒霸杀毒软件
I@L-%#@R1  
　　关于金山毒霸6增强版，由于宣传的不力，有一部分人对这个软件不了解，真的十分遗憾，下面我来说说：
I@L-%#@R1  
　　1.它对病毒防火墙和黑客防火墙二合一，然后又一分为二！这和瑞星的分为2个，江民的2合1都不一样，很有自己的特点！
I@L-%#@R1  
　　2.办公防毒 嵌入Microsoft Office的安全助手，保障Word、Excel、PowerPoint文档免受宏病毒攻击！
I@L-%#@R1  
　　3.网页防毒 有效拦截网页中恶意脚本。
I@L-%#@R1  
　　4.聊天防毒 自动扫描清除QQ、MSN、ICQ的即时消息及其附件中的病毒，彻底查杀QQ狩猎者、MSN射手。
I@L-%#@R1  
　　5.对木马的查杀在国内领先！
I@L-%#@R1  
I@L-%#@R1  

　　6.对一般病毒的查杀不如瑞星和江民。

I@L-%#@R1  

 

I@L-%#@R1  

贴子来源：http://baike.baidu.com/view/33433.htm?func=retitle

来这里转一圈，又增长了不少见识。谢谢俊龙宗亲！