11月17日，在天津召开的AVAR2005第八届亚洲反病毒大会上，北京江民科技副总经理严绍文代表国内反病毒企业，向来自全球的反病毒专家介绍了江民科技的最新研发成果——未知病毒主动防御系统，演讲引起了与会专家的普遍关注。
严绍文介绍，计算机病毒变种速度越来越快，几乎每天都会产生成百上千个新变种。仅靠反病毒人员手工分析病毒添加特征码显然是不够的，那么，如何能在病毒没被截获前就可以查出，并通过可行的处理方法让用户对其作出有效处理？据严绍文介绍，江民未知病毒防御系统正是适应病毒发展的这一新形势和用户的新需求而研发的。该系统主要由五部分组成：“木马一扫光”，“未知病毒克星”，“虚拟机技术”，“隐私保护”，“病毒预警系统”，五大环节互连互动，组成一个针对未知病毒的有机防御系统。
严绍文介绍了未知病毒主动防御系统的运作流程。当一个未知病毒入侵电脑时，首先“木马一扫光”会立即发出警报，提醒用户系统某处被作了改动，并提醒用户进行相关处理。如果用户在这一步时不慎放过了未知病毒，那么，江民未知病毒克星会及时进行检测。江民杀毒软件KV2006在进行扫描后，会有“是否检测未知病毒”的提示，此时点击“确定”则进入未知病毒主动防御系统的第二步。未知病毒检测是通过病毒行为特征对可疑文件进行综合判断的，扫描发现具有病毒特征的文件后，系统会给出一个可疑概率，概率越高，那么可疑文件是病毒的可能性越大。扫描出可疑文件后有三种处理办法，保险的做法是上报给反病毒公司，也可以结束进程并定位和删除可疑文件。还可很简单地将其加入可疑文件样本库，对整个电脑进行全盘扫描。而通过未知病毒克星检测到并加入样本库的可疑文件与木马一扫光的黑名单是通用的，这样，一旦下次该可疑文件再次入侵，“木马一扫光”会立即将其拦截并进行处理。
除此之外，江民杀毒软件还应用了“虚拟机技术”和“隐私保护技术”，“虚拟机技术”在电脑中摹拟一个运行环境，诱导病毒运行，从而方便杀毒软件进行查杀，而“隐私保护技术”则在遇到病毒向外发送受保护的私密信息时，会立即报警并阻断其行为。
江民未知病毒主动防御系统的另一个主要组成部分为病毒预警监控系统，该系统可以在用户允许的情况，将用户电脑中查出的可疑文件自动上报给反病毒中心，为反病毒工程师破解病毒并及时升级病毒库特征码赢得了时间。
(T111)
