三款新版主流杀毒软件主动防御技术横评(1)

【51CTO.com 综合报道】前不久，在国内外非常具有影响力的反病毒厂商江民科技、瑞星以及来自俄罗斯的卡巴斯基，几乎在同一时段分别推出了其最新版本的杀毒软件产品。而在这些新版杀毒软件产品中，都拥有一个共同且非常抢眼的技术亮点，这就是针对整体防御、未知病毒及未知病毒侵害手段等而进一步得到加强的“主动防御”技术。

“主动防御”技术是基于通过对某些未知进程的行为特征进行动态实时监控、自动跟踪相关进程的行为痕迹，如这些进程是否表现为在系统文件夹中创建了可疑文件、向Windows注册表注入了非法进程及向外部发送了带有敏感信息的电子邮件等反常“行为”，从而智能判断病毒、木马、黑客程序及间谍程序等是否存在的一种先进安全防御技术，显然它与传统病毒特征库比对查毒的“慢半拍”是有本质区别的。另外，“主动防御”技术也是一种全方位的动态实时监控技术，杀毒软件可自动监控的项目包括活动进程、系统进程、注册表、网页脚本、即时通讯工具、电子邮件等方方面面。事实上，“主动防御”技术并不是一个全新的概念，像江民杀毒软件等，在技术研发方面就已经经历了数年，并且在前期版本的KV系列杀毒软件中，其“主动防御”技术就得到了很好的检验，表现非常不俗，这也是业界有目共睹的。

接下来笔者就试图以“主动防御”技术为测评重点，让我们一起来看看当前最主流新版杀毒软件在对抗病毒及安全防御方面的整体表现吧。

一、参评软件的基本信息
1.江民杀毒软件KV2008

2.瑞星杀毒软件2008

3. 卡巴斯基®反病毒软件7.0