瑞星研發(fā)工程師致用戶公開信

renhaizhong

瑞星研發(fā)工程師致用戶公開信2——啟發(fā)式掃描的意義在于精準(zhǔn)

瑞星2010版的“啟發(fā)式掃描”針對的是目前網(wǎng)上最活躍的流行木馬病毒進(jìn)行分析，發(fā)現(xiàn)未知病毒的能力將比以往軟件更加強(qiáng)大�！皢�發(fā)式掃描”技術(shù)是根據(jù)目前互聯(lián)網(wǎng)上最流行的多類病毒程序，對這些流行病毒的文件數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析并進(jìn)行數(shù)據(jù)抽象處理，從而從中提取啟發(fā)特征，在文件掃描時(shí)使用這些啟發(fā)特征進(jìn)行匹配，如果發(fā)現(xiàn)匹配多條特征并且分值很高時(shí)，就可提示用戶發(fā)現(xiàn)“可疑”文件。目前瑞星2010版已經(jīng)開始公測，大家可以上網(wǎng)尋找病毒樣本，甚至是其他家殺毒軟件不報(bào)毒的可疑文件，用瑞星2010版進(jìn)行手動殺毒，看看“啟發(fā)式掃描”是否提示為可疑。



眾所周知，可執(zhí)行文件需要符合特定的結(jié)構(gòu)，操作系統(tǒng)才能將其正確運(yùn)行起來，比如：Windows下的PE文件結(jié)構(gòu)。處在這些結(jié)構(gòu)中的數(shù)據(jù)，不同的字段是有不同含義的，某些字段表示程序的代碼、某些字段表示程序運(yùn)行時(shí)需要的字符串。數(shù)據(jù)抽象處理將會按照文件結(jié)構(gòu)分析數(shù)據(jù)所在的字段，將數(shù)據(jù)賦予其在某個(gè)字段時(shí)特有的含義。

2010版靜態(tài)啟發(fā)式檢測，對目前更新較為頻繁的病毒，并對他們的數(shù)據(jù)進(jìn)行抽象統(tǒng)計(jì)，以獲取它們的靜態(tài)啟發(fā)特征。當(dāng)然由于靜態(tài)啟發(fā)特征是根據(jù)統(tǒng)計(jì)得來的，為了不造成用戶使用上的麻煩，并且又能夠很好的利用這項(xiàng)技術(shù)保護(hù)廣大用戶的信息安全，瑞星在使用這項(xiàng)技術(shù)時(shí)十分謹(jǐn)慎。

需要強(qiáng)調(diào)的是，瑞星對“啟發(fā)式掃描”技術(shù)的應(yīng)用和其他廠商有一定區(qū)別，我們采取了更謹(jǐn)慎的態(tài)度。瑞星“啟發(fā)式掃描”技術(shù)僅用于幫助用戶檢測可能為惡意程序的文件，當(dāng)“啟發(fā)式掃描”可識別的文件瑞星不會直接對文件進(jìn)行處理，只會提示用戶，自動將可疑文件上傳到“云安全”系統(tǒng)，由瑞星工程師確認(rèn)后才進(jìn)行最終處理。



瑞星研發(fā)部反病毒分部
2009年6月

G65535

真不錯(cuò)，可惜沒有看明白

OraBSD

renhaizhong

這是瑞星研發(fā)部對用戶們一封公開信。說明啟發(fā)式掃描精準(zhǔn)和功能。覺得說得很詳細(xì)就轉(zhuǎn)了。

凄美空靈

原帖由 G65535 于 2009-7-5 11:42 發(fā)表
真不錯(cuò)，可惜沒有看明白

啟發(fā)掃描就是一旦發(fā)現(xiàn)可疑的文件，就上報(bào)工程師，一旦是病毒，就會立刻加入病毒庫，我們就可疑立刻清除掉，最大程度的保護(hù)我們的安全