多重组合 综合防御—免费个人网络安全“套装”及使用策略

当前，互联网安全状况目趋恶劣，新型病毒和木马层出不穷，防不胜防，并呈现出传播手段多样化、攻击机制底层化、编写目的趋利化、病毒木马一体化的发展趋势。它们采取加壳处理、线程插入与进程守护等技术躲避杀毒软件的查杀，采取病毒自动升级、病毒制造机等技术对抗杀毒软件的升级，     

基于免疫技术的计算机防病毒入侵系统的设计与实现

提出了一种基于免疫技术的计算机防病毒入侵系统方案．该系统与传统的杀毒软件相比，最大的不同在于将杀毒软件的被动防御变为免疫系统的主动防御，使病毒与木马无法入侵操作系统，从而保障系统的安全工作．     

“AV杀手”剑指杀毒软件 “安全镖师”须先自救

近日，微点主动防御软件自动捕获了一种名叫“AV杀手Trojan.Win32.KillAV.acn”的木马，该木马最大的特点就是感染用户系统后，先除掉杀毒软件。没有杀毒软件的脆弱系统只能唱响“我家大门常打开、开放怀抱等你……”     

成功打造PC主动防御长城——访北京东方微点信息技术有限责任公司创始人、总经理 刘旭

一项调查数据表明,2008年中国互联网用户将达2.44亿。随着我国互联网用户增多,病毒也越来越猖狂,并逐渐呈现不易控制趋势。众所周知,目前主流的杀毒软件都是发现了病毒,然后把病毒特征码加入到病毒库中,这样,杀毒软件才具备查杀该病毒的能力。也就是说,如果杀毒软件厂商没有把新病毒的特征加入到病毒库中,杀毒软件是不具备查杀此病毒能力的。正因如此,一些新病毒泛滥初期,杀毒软件是不具备查杀能力的,更不具备杀新病毒能力。上世纪九十年代,一年才有几万种新病毒;如今,2007年仅德国AV测试实验室就监测到了多达550万种病毒,平均每天近2万个新病毒让杀毒软件厂商难以招架。严峻的安全形势,凸显杀毒软件工作模式的致命缺陷,也意味着杀毒软件如果继续依循查杀特征码的陈旧杀毒模式,将难以继续担当PC安全保护神的历史重任。基于此,杀毒软件厂商才会寻找新的发展之路,主动防御已成为安全软件厂商的发展方向。 我国著名反病毒专家刘旭率领北京东方微点信息技术有限责任公司研发团队,自2005年起,历经数载,打破常规反病毒模式——     

一种全新的木马自启动方案

总结传统的木马自启动方式。分析其优缺点，提出利用操作系统服务加载木马程序的全新木马自启动方案。实验证明，新加载方案有效避免被检测及杀毒软件发现，提高木马在启动方面的隐藏技术。     

木马技术发展的新趋势探讨

自1986年第1个木马产生至今,木马已经成为计算机安全的主要威胁,伴随着计算机技术迅速的发展,木马的编程技术和手段也不断地翻新,主要有反弹端口型木马,基于SPI的DLL木马,基于嗅探原理的原始套接字(Socket)木马、Rootkit型木马技术.这些技术帮助木马制作者逃避杀毒软件的追杀和防火墙的拦截,严重地威胁着当今互联网络的安全.     

“木马”病毒特点分析及防护方法

随着信息化技术的发展，网络已成为人们生活中不可或缺的组成部分。在感受网络带来的信息交流与资源共享的益处的同时，各种各样的病毒侵袭也让电脑用户头痛不已。近来“木马”病毒就是其中非常猖獗的一种。本文分析了“木马”病毒的特点、类型以及如何防护与清除“木马”病毒。     

计算机木马检测中木马行为诱发研究

具有高深隐藏技术的计算机木马在没有被捕获到特征码以前,基于特征码的杀毒软件没有办法进行常规检测,只能通过基于行为的方式进行检测;但是,对于不以大规模破坏计算机信息系统为主要目的而以特定信息窃取为目的的木马,在特定条件没有得到满足前,木马通常处于"休眠式"的潜伏状态,极少的行为往往能够躲避基于行为检测的检测方式。为此,本文将对计算机木马检测中的木马诱发条件进行研究,探索触发木马产生更多"工作行为",以提升木马检测成功率的模拟环境模型。     

计算机病毒自我保护能力的发展趋势

目前计算机病毒的网络化趋势非常明显,集病毒、木马、间谍等功能于一身的终合性病毒不断涌现。随着杀毒软件的不断更新升级,计算机病毒的自我保护能力也变得越来越强,本文就计算机病毒自我保护能力的发展趋势进行介绍,以增加用户对这一方面的了解,提高用户查杀病毒的效率。     

病毒经济:虚拟世界的金矿还是坟墓

计算机病毒肆虐之时,也正是杀毒软件热卖之际。难道病毒制造者和杀毒软件制造者之间真的有某种“利益关联”?难道某些互联网企业真的在这场血雨腥风中上演了一出“双簧”?     

你真的会杀毒吗

不管对于一般用户还是一个资深的网络管理者，杀毒永远是工作中不可避免的问题。网络改变计算机定义的同时，也改变了病毒的传播方式，新出现的病毒不会需要软盘传递，只要网络就够了；也是网络，致使病毒的出现越来越多、越来越“厉害”，有些甚至到了阻塞整个网段的程度。在这种情况之下，国内和国外的软件厂商越来越感觉到杀毒市场的重要性，以至每一次有影响的病毒出现，这些厂商立即就会宣布自己第一个发现并且掌握了清除该病毒的技术。于是，越来越多的国内外杀毒软件出现了，用户就面临一个如何选择更好的杀毒软件和杀毒技巧的问题。…     

两种反病毒模式的对比研究

自十多年前贝尔的科研人员因工作失误无意中制造了计算机病毒以来，计算机病毒在世界各地迅速蔓延，因此计算机病毒的防杀技术已成为每一个计算机用户应该了解和掌握的操作技术，针对目前常用的两种反病毒模式，杀毒软件和防病毒卡，本系统而全面地进行各自性能的比较，从中得出结论：以防为主，以杀为辅，防杀结合的反病毒模式是目前计算机病毒防治的最优模式。     

大型校园网防范ARP病毒入侵方案

ARP病毒自诞生以来，无论是国内还是国际上都没有一个行之有效的方法将其杀除，特别是目前没有一款杀毒软件能够对付ARP欺骗木马病毒，拥有的只不过是一个能够防止ARP攻击的软件防火墙而已，这对于大型校园网来说，根本无济于事。因此如何防范ARP病毒的攻击，在第一时间内将其阻断在单个Vlan中就成了网络管理员最头疼的问题。本方案的目的在于采用软硬件结合的方法。更多的将ARP病毒阻断在源头，同时在第一时间内找到源头终端，从而将其危害减少到最低，有效的保证局域网的安全运行。     

浅谈计算机网络安全遭遇攻击的手段及相应的对策

随着计算机网络技术的迅速发展,网络病毒、木马也大量增加,破坏力极强,对计算机网络的安全构成了很大的威胁,因此如何应对计算机网络安全成了当今社会关注的焦点。文章主要介绍计算机网络安全问题和一些恶意软件、病毒、木马等的攻击手段以及相应的对策。     

现代计算机木马的攻击与防御

本文阐述了木马的起源及其破坏性，主要研究了木马的攻击原理。主要包括入侵的步骤：配置木马；传播木马；运行木马；建立连接；远程控制。经过分析可以有针对性的对木马进行有效的防御。有效的防御方法可以减少木马对用户的破坏。     

浅析计算机病毒的加载运行技术

分析了病毒、木马的植入技术和运行机理,提出了通过进程防护来阻止病毒入侵的思想。     

利用虚拟机搭建安全的木马及病毒测试系统

网络安全十分重要,对网络中的木马及病毒进行安全测试,搭建一个安全的测试系统十分重要,本文探讨一种采用虚拟机技术来构建安全的木马及病毒测试系统的方法。     

信息化,网络化进程中的技术较量：——病毒与杀毒综述

８０年代后期，从“巴基斯坦智囊”病毒开始，计算机病毒开始大肆侵害计算机软件系统。９０年代以来，随着网络技术的发展和广泛应用，计算机病毒给全世界用户都带来极大危害。但目前国内也有ＫＶ３００、瑞星、ＫＩＬＬ、ＶＲＶＮＴ、ＰＣ－ｃｉｌｌｉｎ等杀毒软件，它们都有非常有效的专项技术和较大的市场占有率，但由于创新程度、资金支持以及经营方面的欠缺，也面临国外杀毒软件的冲击。     

浅谈木马和病毒的危害

<正>在信息技术迅猛发展和计算机网络技术的发展的今天,大家都因为有了Internet网络感到方便和快捷时,木马和病毒也随之疯狂肆虐,从而干扰着人们的正常使用Internet网络和计算机,其危害程度和后果也越来越严重。木马主要以     

主动防御电脑病毒并非天方夜谭

长期以来,人们把杀毒软件作为最主要的反病毒工具,杀毒软件几乎成了所有反病毒产品的代名词,杀毒软件赖以生存的“特征值扫描技术”也几乎成了所有反病毒技术的代名词。正因如此,杀毒软件对新病毒的防范始终滞后于病毒出现的重大缺陷,似乎成为既合情又合理的逻辑,导致人们普遍认为反病毒产品不可能主动防御新病毒,甚至有人认为,想研制一种主动防御的反病毒产品,就如同要为一种未知的疾病制作特效药一样异想天开。