墨者杀毒

墨者杀毒是一款专业的杀毒软件，精准的扫描结果让病毒无处藏身，功能完整、操作便利，深受广大群众喜爱，使用墨者杀毒，让病毒远离电脑，感兴趣的朋友，赶快来IT猫扑网下载吧！

墨者杀毒软件简介

墨者趋势科技杀毒软件安全专家即趋势科技杀毒专家 2008（TAV），该软件囊括了美国最具公信力消费者评比测试的四项第一名，以最佳的扫描准确率、功能完整性和操作便利性等综合评比，荣获为最佳安全防护软件。2008年墨者与全球知名的企业级互联网安全应用厂商趋势科技达成了战略合作伙伴关系，趋势将主要提供免费查杀病毒服务等功能，而墨者则将重点放在其自身产品的研发和趋势杀毒推广方面。墨者安全专家豪华版中的趋势杀毒将以终身免费的形式推向广大网民，对用户也具有极大的诱惑力。

墨者杀毒软件功能

革离术：

现在流行的病毒、木马、流氓插件等这些危害用户电脑安全的程序，通过分析他们的特性，基本可以知道他们的原理以及攻击方式。其特性可以大致分为：

1.感染本身宿主，并寻找其他宿主进行再次传播。

2.潜伏并隐蔽自身，寻找适当的时机，进行发作。并通过加壳，加密，自我变异等等智能方式，来进行躲避安全软件的检查，和清除。

3.自我变异和升级，通过针对杀毒软件的特性，进行自我变异，增强其免杀功能，并通过恶意软件或者病毒程序制作者指定的网站，进行自我升级。同时完善恶意程序自我的功能，使之破坏能力更强大，自身的免杀潜伏能力也更强悍。[保护恶意软件自身]

4.自我进行权限的提升，抢占系统的正常启动资源，达到自我优先运行，和加载的权限。能够实现这些的基础是必须获得足够高的权限。无论是WINDOWS还 是LINUX这些操作系统中，权限都是非常重要的。更高的权限意味着获得更多的控制权，而如果恶意程序获得了足够多的控制权，系统的安全就可想而知了。相 当于你把你自己的电脑，交到了恶意程序制作者的手中，其后果和危险性的只能看恶意程序制作的意愿了……。不过，俗话说魔高一尺，道高一杖。而现如今最新的 一种全新的安全防护技术“革离术”。从字面上来理解：一种全新的，具有革命性和颠覆历史观念意义的分离技术；同时也取古代墨者“革离”之精神。其功能除了 具备“主动防御”的特征码分析、“病毒隔离技术”的带毒资源隔离外，还创新了对关键资源进行控制的权限管理功能。如：注册表、文件、目录、NTFS和 FAT32磁盘权限的权限智能分析和控制，系统底层驱动、系统钩子安装的监控，启动项的加载以及其他系统资源的监控和防护等。当电脑运用了“革离术”后， 可以有效的让恶意程序失去了最基本的运行环境和成长条件。因此，再强悍的恶意程序，无论是自身免疫系统的强悍，还是功能上如何的完善，在“革离术”对关键 资源的控制和防护下，也是一堆无法运行的废品，黯然失色……。

主动防御技术:

一 般意义上的“主动防御”，就是全程监视进程的行为，一旦发现“违规”行为，就通知用户，或者直接终止进程。它类似于警察判断谁是潜在罪犯的技术，在成为一 个罪犯之前，大多数的人都有一些异常行为，比如“性格孤僻，有暴力倾向，自私自利，对现实不满”等先兆，但是并不是说有这些先兆的人就都会发展为罪犯，或 者罪犯都有这些先兆。主动防御技术实现主要由以下两部分组成：

1.二进制码特征：通过搜集恶意程序的特征码进行自我学习，通过学习的规则进行分析，判定出哪些程序中含有恶意的二进制代码，进行拦截，实现自我主动防御。其缺陷也是显而易见的，通过搜集二进制码特征进行自我学习，是非常被动的。如果出现了新的特征码，容易造成漏失或者误报，因此存在一定的安全和正常软件使用问题。

2.程序行为分析：通过人工智能的方式，学习程序运行的过程，实现恶意程序的判定和识别。而这种方式同样存在的一定的问题。同特征码一样，是非常被动的一种防御技术，其存在问题也是相同的，如：有些恶意程序会伪装成正常干净的程序，进行逃避监控。还有的软件会用到类似恶意程序的方式，进行安装和调用。为了获得更高一级的加载权和启动权。因此二者行为的混淆，容易造成主动防御比较高的误报率，同时也增加了识别和判定的难度。毕竟人工智能，只是模仿人类的智能，和真正的人类智能还是有非常大的差距的，至少在目前的科学技术上而言是这样的。因此对一些写的比较“巧妙”的恶意程序，也会存在比较高的遗漏问题，造成恶意 软件入住系统和危及计算机的安全与稳定。

病毒隔离:

病毒隔离系统是文件回退的一项技术，该隔离区存储了曾经感染了病毒并被杀毒软件查杀过的文件。它能够非常方便快捷地将该区中的文件恢复到隔离前的文件状态。也许有人怀疑被杀毒软件隔离了的带毒文件还在自己的计算机中，这样安全吗？其实我们大可放心，因为隔离起来的病毒是不会发作的。杀毒软件隔离的作用就是怕误杀,这些隔离的文件是当前病毒库认为这些是病毒,但有可能升级病毒库之后会还原，对于病毒隔离系统这项功能，其实很容易理解。首先让我们联想一下计 算机系统中的回收站吧！“回收站”的功能就是回收系统运行中不再需要的文件、程序和快捷方式等，其显著特点是：扔进去的东西还可以“捡回来”。我们平时删除文件时，被删除后的文件其实仍然还在硬盘上，它们只不过被转移到系统的回收站中。当我们发现误删了某个文件的时候，可以到回收站中恢复被误删的文件。同样的道理，病毒隔离系统就是用来存放感染了病毒并被杀毒软件查杀过的文件，也可以恢复病毒隔离系统中的文件。