瑞星 卡巴 金山 江民 大家介绍一下

杀毒、防毒 有些还有什么磁盘恢复，漏斗补丁，反广告等。。

瑞星杀毒软件2008版，是基于新一代虚拟机脱壳引擎、采用三层主动防御策略开发的新一代信息安全产品。

瑞星08独创的“帐号保险柜”基于“主动防御”构架开发，可保护上百种流行软件的帐号，包括70 多款热门网游，30多种股票、网上银行类软件，QQ 、MSN等常用聊天工具及下载软件等。

同时，瑞星08采用"木马强杀"、"病毒DNA 识别"、"主动防御"、"恶意行为检测"等大量核心技术，可有效查杀目前各种加壳、混合型及家族式

木马病毒共约70万种。

* 账号保险柜，阻止病毒侵害重要程序，预防盗号

* 系统加固，强力抵御恶意程序、木马等对系统的侵害

* 增强自我保护，使病毒无法破坏瑞星产品本身

* 应用程序访问限制，加固重要服务程序

* 防止指定程序被未知程序启动，使病毒无法破坏

* 恶意行为检测，可用来发现未知病毒

* 隐藏进程检测，检测“任务管理器”中无法查看的进程

* 优化后的病毒库，升级速度更快

* 全新架构的引擎，资源占用更少，查杀病毒速度更快

* 支持全系列主流Windows系统

* 安全工具集成平台，提供各类安全工具和专杀工具

卡巴斯基2009的新特性

一：

1）拦截所有已知的恶意软件类型。卡巴斯基互联网安全套装2009每小时升级恶意软件库，使用户免于所有当前已知的恶意程序。

2）前摄性防御可以抵御任何类型的新威胁。它在一个完全独立的虚拟环境中进行行为模拟来限制未知程序访问系统资源，实时监控它们的活动，保护用户免于反病毒实验室尚未查明的恶意软件。

3）防御潜在的威胁。卡巴斯基互联网安全套装2009新包含了一个整体的组成部分，基于内在创新的HIPS（主机入侵防御系统）底层系统，卡巴斯基互联网安全套装2009可以通过限制程序访问系统资源（文件，注册表项，外部驱动器，网络）来控制安装在计算机上程序的功能。卡巴斯基互联网安全套装2009以一个合适的等级搜索并分析安装在主机上的软件（包括Microsoft Internet Explorer）的漏洞，维护系统安全。

4）新添加的向导和专用的任务监视器使用户和程序之间互动变得更加简单、方便。便捷的“step-by-step”模式使用户工作变得更加简单。

二：

1、新的启发引擎（降低误报率提升识别率）

2、DNA基因扫描

3、提升的主动防御

4、全新的引入HIPS（3D）

5、PDM技术

6、互联网安全计划（类似symantec的SONAR）

7、HIPS与防火墙结合

8、加强的沙盘（类似Norman）和虚拟机技术

9、前瞻性漏洞监测+虚拟键盘

10、优化的资源占用

11、加强的垃圾邮件监测

12、完善的家长控制

13、全新的扫描引擎

三：

1）8种主动防御：

它似乎高于程序过滤，但至今没见它起过作用，请达人指教。

2）程序自动分组：

依靠强大的病毒库、白名单以及启发分析，自动对新运行程序或被修改程序自动分组。

3）较为完善的行为过滤与内置规则。

4D全，AD保护项较完备，但也有欠缺，如不防模拟键盘，如加载服务有待加强等，RD分开键和值，FD支持通配符，但不保护目录。ND没仔细看，似乎无法查看进程的具体联网情况。各组内置规则较为合理。

4）先进的程序权限继承。程序可以继承组权限，但做得更好的是子进程可以继承父进程的权限，这样牵住牛鼻子，就可以简化规则与操作。

卡巴斯基2009因为上述几项技术的结合，使得安全性与易用性基本可以称得上当前主防之最。

卡巴斯基2009可圈可点的地方还很多，比如询问时显示程序来源，比如把脚本文件当作程序处理等等。

四：

2009，将会彻底颠覆你的固有的、道听途说的关于卡巴的种种非议。

2009，当他发布正式版之后，绝对值得大家伙去尝试。全新的界面、HIPS、更加智能、优化的引擎，更少的资源占用！

卡巴斯基不是完美的杀软防护软件，但是，2009是值得你尝试的一款软件。

金山毒霸2008

三维互联网防御体系金山毒霸2008对病毒/木马的查杀采取病毒库+主动防御+互联网可信任认证技术的三重防护更多强大功能—彻底剿杀病毒木马国内首家通过VB100%认证网页防挂马系统安全增强计划全面兼容32位Windows Vista主动漏洞修复查杀病毒、木马、恶意软件一对一全面安全诊断超强抢杀（bootclean）技术集成金山清理专家主动实时升级黑客防火墙新用户37天免费

江民杀毒软件KV2008软件介绍

江民杀毒软件KV2008是江民反病毒专家团队针对网络安全面临的新课题，全新研发推出的计算机反病毒与网络安全防护软件，是全球首家具有灾难恢复功能的智能主动防御杀毒软件。江民杀毒软件KV2008采用了新一代智能分级高速杀毒引擎，占用系统资源少，扫描速度得到了大幅提升，突破了“灾难恢复”和“病毒免杀”两大世界性难题。新品在KV2007的基础上新增三大技术和五项新功能，更在人机对话友好性和易用性上下足功夫，可有效防杀超过40万种的计算机病毒、木马、网页恶意脚本、后门黑客程序等恶意代码以及绝大部分未知病毒。

江民杀毒软件KV2008经过百万用户全面公测，稳定性和兼容性优越出众，国际顶尖计算机反病毒大师心血结晶加上百万用户的共同智慧，铸就功能强大、性能优越出众的软件精品。

智能高速杀毒引擎

江民杀毒软件KV2008采代了新一代智能分级高速杀毒引擎，占用系统资源少，病毒扫描速度得到了大幅提升。

◆智能主动防御 实时监控未知病毒

新BOOTSCAN：在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。

新系统监控：监控病毒行为，准确判断病毒的各种动作并引导用户进行相应处理。

网页滤毒：在对从互联网进入的数据流进行扫描过滤，在病毒未进入电脑前进行清除。

未知病毒主动监控：实时监控未知病毒，并对监测的目标给出4种安全级别和建议。

虚拟机脱壳技术：对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。

◆突破两大世界性计算机反病毒难题

突破由于新病毒、变种病毒和误操作导致杀毒滞后和系统崩溃无法还原难题

针对由于误操作以及病毒原因导致系统崩溃无法还原的难题，江民杀毒软件KV2008全球首家融入系统灾难一键恢复技术，无须硬件支持，可以在系统崩溃无法进入的情况下，一键轻松还原恢复系统，迅速进入无毒状态或正常状态。

二、突破病毒频繁变种逃避杀毒软件查杀的难题

越来越多的病毒炮制者为了避免被杀毒软件查杀，纷纷推出快速变种的“免杀”技术，变种速度之快前所未有。江民杀毒软件KV2008新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，让号称“免杀”的病毒无处可逃。

新增三大新技术 五大功能

三大技术：

自我保护反病毒对抗技术

越来越多的病毒开始反攻杀毒软件，在自身运行前首先尝试关闭杀毒软件。江民杀毒软件KV2008采用窗口保护以及进程保护技术，避免病毒关闭杀毒软件进程，确保杀毒软件自身安全，只有自身足够强壮才能更好地保护用户电脑的安全。

二、系统灾难一键恢复技术

江民杀毒软件KV2008全球首家融入灾难恢复技术，可以在系统崩溃无法进入的情况下，一键恢复系统，无论是恶性病毒破坏或电脑用户误删除系统文件，都可轻松还原系统到无毒状态或正常状态。

三、双核引擎优化技术

江民杀毒软件KV2008基于双核和多核处理器进行了全面优化，扫描病毒时，双核或多核处理器同时启用多线程对硬盘数据进行扫描，扫描速度得到了大幅提升，让用户体验飞一般的杀毒快感。

五大功能：

一、系统安全管理

KV2008系统安全管理，能够对系统的安全性进行综合处理。如对系统共享的管理、对系统口令的管理、对系统漏洞的管理、对系统启动项和进程查看的管理等等，使用该功能，可以从根本上消除系统存在的安全隐患，切断病毒和黑客入侵的途径，使得系统更强壮、更安全。

二、网页防马墙

互联网上木马防不胜防，全球上亿网页被种植木马。江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理。该功能将大大降低目前通过搜索引擎频繁搜索资料的网民感染木马以及恶意脚本病毒的机率，有效保障用户上网安全。

三、系统漏洞自动更新

江民杀毒软件系统漏洞检查新增对OFFICE的文件漏洞扫描，可自动更新系统和OFFICE漏洞补丁，有效防范利用系统漏洞传播的木马以及恶意代码。

四、可疑文件自动识别

江民杀毒软件新增可疑文件自动识别功能，将可疑文件打上可疑标记，让潜在威胁一目了然。

五、新安全助手

江民杀毒软件KV2008新安全助手全面检测“流氓软件”“恶意软件”，给用户提供强大的卸载工具，并具有插件管理、系统修复、清除上网痕迹等多种系统安全辅助功能。

1确实非常强大，主动防御测试，第一名。很强大2毛豆是手动型的软件，所以才会老弹窗。除非用智能的hps。3设置好的规则，可以大大减少弹窗的数量。中文的论坛只有 卡饭 论坛有大量的规则包。4个人建议：除非你对安全，有及其高的要求，否则没必要用D+。杀软搭配防火墙，即安全，有简便。

localimg=400,227]7[/localimg]对于局域网用户来说，最大的优点是可以共享局域网中的资源，但这有时候也会碰到麻烦，偏偏在要共享其他计算机上的共享资源时，却无缘无故从网络中断开了，可过一会儿又通了，你说气不气，这就可能是局域网某一用户在用“局域网终结者”把你的计算机从网络中强行断开了！

局域网终结者主界面窗口如图1，其原理是：用于构造虚假ARP包来欺骗网络主机，使得被指定的主机被从网络中断开；程序只对以路由作为划分的同一局域内主机产生作用。使用方法也非常简单，将目标IP地址加入到阻断列表中即可。如果退出程序或将目标IP从列表中移除后目标主机将在30至60后恢复正常工作（有的系统可能需要更长时间）。

图1[attach]24966[/attach]

要注意的是，在使用局域网终结者之前请先安装好WinPcap3.0。

下载URL http://www.chinesehack.org/down/show.asp?id=2779&down=1

二、防范共享资源入侵

一般局域网中的服务器都使用的是Win 2000 Server/WINDOWS XP系统，而客户端计算机使用的操作系统有Win98或Win2000 Pro/XP等。

比如现在有一台客户机已经登录到域domain，则它可使用默认共享方式入侵服务器：在该客户机的网络邻居地址栏中输入\\server\admin$，便可进入Win2000的系统目录Win NT，此时该用户可以删除文件。若再输入\\server\d$，即可进入服务器上的D盘，此时该客户机用户已经具备服务器的管理员权限，这是相当危险的。居心叵测的人可以通过新建Winstart.bat或者Wininit.ini文件，并在其中加入格式化C盘的语句，使系统丢失所有C盘文件； 或是在服务器的启动项中加入现在任何流行木马的启动程序，后果也不堪设想。

Win2000/XP采用默认共享方式来方便远程维护，但同时也给了有心者可乘之机。怎么办？可能通过修改注册表来关闭默认共享，打开注册表编辑器，依次打开HKEY_L0CAl_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver，若系统为Win2000 Pro，则新建Autosharewks的DWORD值，并设键值为0；若系统为Win2000 Server，则新建Autoshareserver的DWORD值，并设键值为0。重新启动计算机后就关闭了默认共享。

不过不要以为这样别人就不能通过共享来入侵服务器了，装有Win2000平台的客户机还可以通过IPS$的空连接入侵服务器。客户机用户可以先用端口扫描软件，这里以X-Scan 2.3为蓝本，在“扫描参数”对话窗口中填入服务器的IP地址，在“扫描模块”对话窗口中选择“sql server弱口令”和“nt-server弱口令”，单击“开始扫描”即开始探测，当得到nt-server弱口令后，可在客户机的命令行状态窗口中输入命令：“net use \\192.168.0.1\ipc$ "wmgwmg" /user:snow”来建立一IPC$对话，运行命令：net user guest /active:yes 将Guest帐户激活，然后运行命令：net localgroup administrators guest /add 将GUEST帐户添加到管理员组（如图2），然后设置好后门，这样就可以进行远程控制啦。

图2[attach]24967[/attach]

够危险吧！管理员怎么禁止IPS$空连接呢？在注册表编辑器找到子键HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA，修改Restrict Anony-mous的DWORD值为0000001。或者是运行命令：net share ipc$ /delete

三、抵挡Ping洪水攻击

WINDOWS 提供一个PING程序，使用它可以测试网络是否连接，偶在此讲的Ping洪水攻击也称为ICMP入侵，它是利用Windows系统的漏洞来入侵的。在工作中的命令行状态运行如下命令：“ping -1 65500 -t 192.168.0.1”，192.168.0.1是局域网服务器的IP地址（如图3），这样就会不断地向服务发送大量的数据请求，如果局域网内的计算机很多，且同时都运行了命令：“ping -l 65500 -t 192.168.0.1”，想一想有什么结果呢？呵呵~~~ 服务器将会因CPU使用率居高不下而崩溃，这种攻击方式也称DoS攻击（拒绝服务攻击），即在一个时段内连续向服务器发出大量请求，服务器来不及回应而死机。

---