國(guó)內(nèi)殺毒軟件首次應(yīng)用“沙盒”技術(shù)殺毒

gao0907

抹殺病毒！國(guó)內(nèi)殺毒軟件首次應(yīng)用“沙盒”技術(shù)殺毒
     
     想象一下，在一個(gè)裝滿了平整細(xì)沙的盒子里，我們可以盡情隨意地在上面作畫(huà)、涂寫(xiě)，無(wú)論畫(huà)的好壞，最后輕輕一抹，沙盒又回到了原來(lái)的平整狀態(tài)。沙盒的魅力就在于他允許你出錯(cuò)，還可以給你改正的機(jī)會(huì)。如今，這種神奇的“沙盒”被應(yīng)用到了計(jì)算機(jī)反病毒領(lǐng)域。10月14日，第29屆奧運(yùn)會(huì)網(wǎng)絡(luò)安全指揮部技術(shù)保障單位江民科技宣布，國(guó)內(nèi)首家研發(fā)成功“沙盒”殺毒技術(shù)，并在正式發(fā)布的江民殺毒軟件KV2009中得到成功應(yīng)用。這種技術(shù)可以隨時(shí)將病毒在電腦“沙盒”中抹去，恢復(fù)電腦到正常狀態(tài)。
     由于計(jì)算機(jī)新病毒呈爆炸式增長(zhǎng)趨勢(shì)，專(zhuān)業(yè)殺毒軟件廠商開(kāi)始側(cè)重于研發(fā)未知病毒防范技術(shù)。目前應(yīng)用較多的未知病毒防御技術(shù)有基于病毒行為的智能主動(dòng)防御技術(shù)，以及虛擬機(jī)技術(shù)，啟發(fā)式掃描技術(shù)。“沙盒”技術(shù)是國(guó)際反病毒業(yè)界近年來(lái)最新提出的反病毒新概念，多數(shù)殺毒廠商尚處于實(shí)驗(yàn)室研究階段，江民科技成為國(guó)內(nèi)首家將該項(xiàng)新技術(shù)應(yīng)用到產(chǎn)品中的專(zhuān)業(yè)殺毒廠商。
    據(jù)江民反病毒專(zhuān)家介紹，雖然同為防范未知病毒的殺毒技術(shù)，“沙盒”技術(shù)與主動(dòng)防御技術(shù)原理截然不同。主動(dòng)防御是發(fā)現(xiàn)程序有可疑行為時(shí)立即攔截，終止運(yùn)行；“沙盒”技術(shù)是發(fā)現(xiàn)可疑行為讓程序繼續(xù)運(yùn)行，當(dāng)發(fā)現(xiàn)的確是病毒時(shí)才終止。讓程序的可疑行為在電腦虛擬的“沙盒”里充分表演，但是沙盒會(huì)記下他的每一個(gè)動(dòng)作，在病毒充分暴露了其病毒屬性后，“沙盒”則會(huì)執(zhí)行“回滾”機(jī)制，將病毒的痕跡和動(dòng)作抹去，恢復(fù)系統(tǒng)到正常狀態(tài)。
    應(yīng)用了“沙盒”技術(shù)的江民殺毒軟件KV2009是江民科技年度重磅產(chǎn)品。除了沙盒技術(shù)之外，該款新品亮點(diǎn)迭出，國(guó)內(nèi)首家研發(fā)成功啟發(fā)式掃描、內(nèi)核級(jí)自防御引擎，填補(bǔ)了國(guó)產(chǎn)殺毒軟件在啟發(fā)式病毒掃描以及內(nèi)核級(jí)自我保護(hù)方面的技術(shù)空白。并新增和增強(qiáng)了多行為智能主動(dòng)防御、網(wǎng)頁(yè)防木馬墻、ARP攻擊防護(hù)、互聯(lián)網(wǎng)安檢通道、系統(tǒng)安全檢測(cè)、反病毒Rootkit/HOOK技術(shù)、“云安全”防毒系統(tǒng)等三十余項(xiàng)功能和新技術(shù)。
    江民科技總裁陶新宇表示，江民反病毒研發(fā)中心將投入更多的資源，研發(fā)更多更新的技術(shù)，全力打造“江民殺毒軟件——專(zhuān)業(yè)殺毒軟件”品質(zhì)和理念。陶新宇認(rèn)為，唯有專(zhuān)業(yè)、專(zhuān)注才能給用戶帶來(lái)真正的安全。江民科技擁有20年的計(jì)算機(jī)反病毒經(jīng)驗(yàn)和積累，在此基礎(chǔ)上研發(fā)成功的多種反病毒新技術(shù)，必將給用戶的電腦應(yīng)用帶來(lái)全面而獨(dú)到的安全防范。