赛迪网 > IT技术 热点推荐 > 文章
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

卡巴斯基杀毒技术发展历程

发布时间:2006.12.29 15:44     来源:赛迪网技术社区    作者:lynn

卡巴斯基产品采用了最新的防病毒技术。目前很多其它防病毒厂商采用的技术,都是由Kaspersky Lab开创的:

● 1992--首先在病毒数据库中使用伪指令技术:除将病毒特征代码写入病毒库外,还将病毒清除方法写入病毒库中,扫描引擎识别后可用于清除病毒。这样只需更新病毒库而无须更新扫描引擎就可识别和清除新病毒,这也是Kaspersky清除病毒能力强、很少提供专用病毒清除工具的原因。

● 1992--世界上第一个用于指令解码的虚拟机技术:通过虚拟执行识别是否为病毒文件。

● 1992--第一个使用内置专用模块的外部病毒数据库:将病毒数据库与扫描引擎分离,只要更新病毒库,即可检测新病毒。

● 1993--第一个可扫描存档和压缩文件中病毒的软件:支持Windows和Unix的多达677种存档和压缩格式的扫描,是所有防病毒厂商中支持存档和压缩格式扫描最多的。这也是所有防病毒厂商现在都支持的功能。

● 1994--启发式扫描技术原理上的突破:第二代启发式扫描技术因其在技术原理上的突破,对未知病毒的检测已达到极限水准,是对未知病毒扫描的突出贡献。Kaspersky保证对未知病毒的检测率不会低于92%。

● 1997--开发出快速检测和清除宏病毒的超快速信息库:可快速检测和清除宏病毒。

● 1999--全球第一个IBM OS/2平台上的实时病毒拦截模块:实时扫描IBM OS/2工作站的病毒。

● 1999--全球第一个集成的Linux反病毒系统:支持Linux系统上的实时、手动病毒扫描。尽管防病毒厂商主要做Microsoft操作系统的病毒保护,但近年来陆续发现Linux系统也存在病毒感染,目前已知的在Linux系统下传播的病毒总数已有100多种。

● 1999--全球第一个集成的 MS Office 2000 反病毒系统:支持对Office 2000所有文档的病毒扫描。

● 1999--全球第一个集成在 NDS 中的 Novell NetWare 反病毒系统:与 Novell 目录服务集成的防病毒系统,可方便轻松地管理 Novell 系统防病毒工作。

● 2000--独特的脚本病毒实时拦截器:防止用户浏览网页时感染脚本病毒。

● 2000--全球第一个针对NTFS数据交换流的反病毒系统:防止病毒通过NTFS交换数据流进行传播。这类病毒可自动更新已经安装的恶意软件,同时在用户未知晓情况下安装新的恶意软件。这类病毒的典型案例是Hybris。(1998年7月,InfoWorld Security Watch专栏作家Stuart McClure和Joel Scambray报告NTFS交换数据流存在信息安全的威胁,提出恶意作者可利用交换数据流隐藏病毒代码,已有的防病毒软件都不能检测和清除交换数据流中的病毒。两年后的2000年8月,两个捷克斯洛伐克黑客以假名Benny和Ratter,制作出了Windows 2000流病毒。该病毒聪明地利用交换数据流携带染毒文件,拉响了NTFS弱点的警报)。

● 2001--全球第一个开发出Postfix及Exim邮件网关的病毒防护模块:支持Linux/xBSD/Solaris的上述邮件系统的防病毒。

● 2001--专为IIS服务器研发的,用于防止红色代码病毒攻击的防护模块:实时防范红色代码病毒的攻击。

● 2002--优化第二代启发式扫描器,可检测用VB编写的未知网络蠕虫。

● 2003--iChecker 病毒扫描技术成功应用到产品中,极大提高了扫描效率:这是提高扫描效率、识别未知病毒的专有技术。把反病毒检测的CRC记录存储在特殊的数据库中(支持的格式:EXE,COM,LNK,TTF,ELF,INF,SYS,CHM,ZIP),从而在检测时排除过去已检测过且没有修改变化的文件,以极为显著地减少反病毒软件处理文件的时间;采用这种技术也可以查出感染未知病毒的文件。

● 2004--反垃圾邮件语言学识别内核获得原理上突破,反垃圾邮件数据库平均每两个小时更新一次。


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 卡巴斯基提供“地震专用Key” (12-29) · 安全基础知识之全方位了解Mac地址 (12-28)
· 黑客告诉你 网络“溢出攻击”攻防录 (12-28) · 【重点恶意软件播报】 (12-28)
· 【重点恶意软件播报】 (12-28) · 王江民获北京市有突出贡献专家称号 (12-28)
· RedHat中让普通用户安全执行管理员程序 (12-28) · 暴风影音皮肤大赛火热进行中 (12-28)
· 不容忽视 计算机硬盘毁灭性误操作! (12-28) · 入侵检测(IDS)应该与操作系统绑定 (12-28)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管