微点交流论坛 - 电脑&数码 - 抹杀病毒！国内杀毒软件首次应用“沙盒”技术杀毒

微点交流论坛 » 电脑&数码 » 抹杀病毒！国内杀毒软件首次应用“沙盒”技术杀毒

weihaoren
新手上路

积分 4
发帖 4
注册 2008-10-20

#1 抹杀病毒！国内杀毒软件首次应用“沙盒”技术杀毒

想象一下，在一个装满了平整细沙的盒子里，我们可以尽情随意地在上面作画、涂写，无论画的好坏，最后轻轻一抹，沙盒又回到了原来的平整状态。沙盒的魅力就在于他允许你出错，还可以给你改正的机会。如今，这种神奇的“沙盒”被应用到了计算机反病毒领域。10月14日，第29届奥运会网络安全指挥部技术保障单位江民科技宣布，国内首家研发成功“沙盒”杀毒技术，并在正式发布的江民杀毒软件KV2009中得到成功应用。这种技术可以随时将病毒在电脑“沙盒”中抹去，恢复电脑到正常状态。

由于计算机新病毒呈爆炸式增长趋势，专业杀毒软件厂商开始侧重于研发未知病毒防范技术。目前应用较多的未知病毒防御技术有基于病毒行为的智能主动防御技术，以及虚拟机技术，启发式扫描技术。“沙盒”技术是国际反病毒业界近年来最新提出的反病毒新概念，多数杀毒厂商尚处于实验室研究阶段，江民科技成为国内首家将该项新技术应用到产品中的专业杀毒厂商。

据江民反病毒专家介绍，虽然同为防范未知病毒的杀毒技术，“沙盒”技术与主动防御技术原理截然不同。主动防御是发现程序有可疑行为时立即拦截，终止运行；“沙盒”技术是发现可疑行为让程序继续运行，当发现的确是病毒时才终止。让程序的可疑行为在电脑虚拟的“沙盒”里充分表演，但是沙盒会记下他的每一个动作，在病毒充分暴露了其病毒属性后，“沙盒”则会执行“回滚”机制，将病毒的痕迹和动作抹去，恢复系统到正常状态。

应用了“沙盒”技术的江民杀毒软件KV2009是江民科技年度重磅产品。除了沙盒技术之外，该款新品亮点迭出，国内首家研发成功启发式扫描、内核级自防御引擎，填补了国产杀毒软件在启发式病毒扫描以及内核级自我保护方面的技术空白。并新增和增强了多行为智能主动防御、网页防木马墙、ARP攻击防护、互联网安检通道、系统安全检测、反病毒Rootkit/HOOK技术、“云安全”防毒系统等三十余项功能和新技术。

江民科技总裁陶新宇表示，江民反病毒研发中心将投入更多的资源，研发更多更新的技术，全力打造“江民杀毒软件——专业杀毒软件”品质和理念。陶新宇认为，唯有专业、专注才能给用户带来真正的安全。江民科技拥有20年的计算机反病毒经验和积累，在此基础上研发成功的多种反病毒新技术，必将给用户的电脑应用带来全面而独到的安全防范。

※ ※ ※ 本文纯属【weihaoren】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-21 18:41

liudaxue2008
中级用户

积分 402
发帖 402
注册 2007-11-6
来自苏州

#2

不知道
有没有这么厉害

※ ※ ※ 本文纯属【liudaxue2008】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://bbs.micropoint.com.cn/images/logo.gif[/img]

2008-10-21 20:29

老毛
注册用户

初级会员

积分 167
发帖 168
注册 2005-10-23

#3

中关村好多商家从台湾或香港走私过来主板显卡之类的东西。自己捏造一个市场上不存在的名字，再从深圳或者东莞做包装盒，把板卡装进去。然后说自己就是这个品牌板卡的全国总代理。
当然，这个品牌肯定是全国甚至全世界首创的了。

※ ※ ※ 本文纯属【老毛】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-22 13:22

xxmls
高级用户

积分 662
发帖 662
注册 2007-12-20

#4

估计对系统资源占用率会比较高

※ ※ ※ 本文纯属【xxmls】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-22 14:44

stht1986
银牌会员

积分 2114
发帖 2108
注册 2008-7-5

#5

Sandbox确实有独到之处，但是目前能够使用的太少，要知道，多用一个软件，就多一个潜在的漏洞！

※ ※ ※ 本文纯属【stht1986】个人意见，与【微点交流论坛】立场无关※ ※ ※

破解无罪盗版有理

2008-10-23 16:47

上海
注册用户

积分 76
发帖 74
注册 2008-3-20

#6

有没有这么厉害 ···广告吧

※ ※ ※ 本文纯属【上海】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-23 19:49

pingpaiji
中级用户

积分 454
发帖 454
注册 2007-5-5
来自宁波

#7

来人测试下

※ ※ ※ 本文纯属【pingpaiji】个人意见，与【微点交流论坛】立场无关※ ※ ※

Windows 7 Professional(32bit)

2008-10-24 21:38

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#8

C2D2 B7A2 B9E3 B8E6！

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

相思无用唯别而已
别期若有定
千般煎熬又何如
莫道黯然销魂
何处柳暗花明

2008-10-29 00:01

化外愚民
中级用户

积分 281
发帖 281
注册 2007-4-3

#9

感觉以往杀软中虚拟机的原理差不多，但多了一项恢复，大概是虚拟机的一种扩展吧。

※ ※ ※ 本文纯属【化外愚民】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-30 08:05

帆船
银牌会员

积分 2824
发帖 2832
注册 2007-6-11

#10

如果软件一多那要多大的沙盒啊

※ ※ ※ 本文纯属【帆船】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-6 15:06

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号