杀毒软件发展趋势 速度快、功能多元化

主持人:还想请李铁军先生说一下,2005年毒霸2005版它的技术特点是什么?

金山专家李铁军:这是我们在去年3月份公开发布的,这个版本是受到用户赏识的,我们调查70%、80% 的用户对它都非常满意。这个产品现在用了一年左右,总的下载量差不多达到了1000万份,这个版本非常强的功能,也是我们在杀毒软件市场第一个推出主动升级。就是每个工作日不少于三次,更新速度非常快。我们做了这种操作以后,包括瑞星其他公司升级频率也在提高。这个功能是2005版本用户最看重的,加载防火墙是用户杀毒的时候感觉比较困难,我们是希望把软件做到傻瓜化,让用户用起来更方便。这是第二个功能点,其他的漏洞扫描等等都是2005年的功能,我们现在推出了毒霸2006版本。

主持人:接下来就想请您介绍一下06版与05版相比有什么更先进的地方?

李铁军:主要针对病毒传播的特点杀毒软件做一些调整,总不能用传统的办法去做。新的版本由于病毒功利性特点越来越明显,新版本里考虑到除了能够查杀病毒以外还有其他的解决方法保护用户的信息不受侵犯。我们现在有一个新功能,就是阻止不良网站的功能,包括暴力、色相网站等等,这些网站用户浏览之后对他的数据会造成损失,我们这个2006年版本里,用户访问这个网站就会过滤掉。新版主要还是有网镖的加强。

主持人:瑞星2006版也上市了,同时看到了"木马墙"、"卡卡"都捆绑了在一起,请您介绍一下与之前版本不同之处,以及06版瑞星的特点?

罗维:06版增加了"木马墙"利用这个技术可以对指定的一些网络游戏、用户的网上的银行进程进行保护,使得木马用这个进程里获得用户帐号都完不成。它是通过一种行为方式来做的,它对所有的这类行为特征都可以做。包括将来还没有出来的那种病毒。

另外一部分是瑞星在05年的时候未知病毒查杀系统已经获得了国家专利,06版我们已经集成在新的引擎里。瑞星06引擎做了重大的更改一个是做了结构调整。06版查杀速度比05版快了30%。

主持人:未知病毒查杀技术的原理是什么呢?

罗维:这个瑞星现在已经研究了4、5年了,主要是基于虚拟机来做。在计算机里用软件模拟出一个机器环境,让瑞星怀疑也可能是病毒的程序继续运行,这样操作出来的东西都是虚拟出来的,不会对用户实际环境造成影响,瑞星再跟执行情况,根据行为特征分析这个到底是不是病毒?

主持人:现在病毒这方面也不像木马,其他的形式也很多,所以我们也不一定非要再说杀毒软件这方面的事情。您刚才说金山对网镖做了很大的修改主要包括什么呢?

李铁军:我们收集了不良网站的地址列表,我们会定期专门有人维护这个列表。如果用户打开他响应的IP地址跟我们后面的标题栏不对,可能有一些钓鱼网站就是显示银行,去了后台的地址不是那个银行的,我们后台有一个列表,如果看到列表不对,可以告诉用户,对用户保护数据会有一些好处。未来可能还会有用户自行添加。