一、杀软
1.什么是杀软
用于消除 电脑病毒 、 特洛伊木马 和 恶意软件 等计算机威胁的一类软件
2.杀软的属性
- 对于给定对象，检测是否包含恶意代码
- 能准确识别出恶意代码的类型，如：木马，后门，蠕虫等
- 对于寄生类恶意代码（宏病毒、感染型病毒等），可以从宿主对象中剥离恶意代码，并还原宿主对象数据
3.杀软的引擎
1.分析模块（数据格式的识别）
2.特征库（hash值，md5值）
3.扫描核心
二、静态查杀
- 1.特征码识别: 杀软有自己的病毒库，里面有很多样本，扫描时会抽取扫描对象的一段特征并与病毒库里作比较，如果匹配，那就会认为是病毒。 抽取的代码要有适当长度，一方面维持特征代码的唯一性，另一方面又不要有太大的空间与时间的开销。 如果一种病毒的特征代码增长一字节，要检测3000种病毒，增加的空间就是3000字节。 ...
- 2.云查杀: 云查杀的不同点在于它的病毒库是放在服务器端的，而不是本地客户端，意思是只要联网病毒库就会同步更新，这种病毒库更加强大。
- 3.校验和法 根据正常文件的内容，计算其校验和，定期不定期的检查文件的校验是否与正常的校验和一样。 其实本质还是特征码，万变不离其宗
- 4.启发式扫描： 但是面对未知的病毒，换个模样杀软就认不出了吗？ 所以安全厂商研究出了启发式算法
- 5.yara规则
三、动态查杀
- 1.沙箱检测
- 2.配合云传
- 3.规避沙箱
- 4.动态监控
四、特征库
特征库是存储了某一类特征信息的数据库文件，利用特征库中存储的特征信息，防火墙可以对经过的流量的多种特征进行有效识别。
防火墙使用的各类特征库由华为安全产品研发团队制作，并通过华为安全中心（isecurity.huawei.com）定期对外更新发布，其中汇集了华为安全产品研发团队对于网络安全态势以及网络中各类恶意行为特征、恶意流量特征的多年研究成果。
作为防火墙安全防护体系的重要组成部分，特征库通常需要与安全检测、安全防御相关的业务特性（例如应用识别、入侵防御、反病毒等）结合使用，以达到增强防火墙设备安全检测能力的目的。
由于网络中新的应用/协议类型、攻击手段等层出不穷，防火墙设备中的特征库需要及时更新到最新版本，以提升对威胁的检测能力和检测效率。网络管理员可以通过多种方式将华为安全中心最新发布的特征库更新到防火墙设备中。
五、常见杀软
1.火绒
火绒是一款杀防管控一体的安全软件，有着面向个人和企业的产品。拥有简洁的界面、丰富的功能和很好的体验。特别针对国内安全趋势，自主研发高性能反病毒引擎，由前瑞星核心研发成员打造，拥有多年网络安全经验
核心技术
自主知识产权的新一代反病毒引擎
多层次主动防御系统
EDR运营体系（终端、检测和响应）
主要优势
自主知识产权的新一代反病毒引擎：支持动态分析和静态分析与沙盒分析； [5]
个人版支持x86与x64的Windows系统，企业版支持Linux系统； [5]
采用“内核纯净化”技术处理内核级Rootkit；
采用单步加多步的主动防御（HIPS）技术； [6]
访问控制，允许机主将计算机调整到更合适的访客使用状态；
编辑安全工具
程序内附有安全工具，其中包含有弹窗拦截工具；
2.360安全卫士
有别于传统安全软件，依托360安全大脑的大数据、人工智能、云计算、IoT智能感知、区块链等新技术，安全卫士14.0变得更加聪明，不仅可以智能识别多种攻击场景，而且显著提升了病毒查杀、系统修复、优化加速和电脑清理等功能的检测和处理能力。
全新升级六大安全引擎
六大安全引擎：360云查杀引擎、360启发式引擎、QEX脚本查杀引擎、QVMⅡ人工智能引擎、鲲鹏引擎、反勒索引擎，接入360安全大脑全面提升检测能力，恶意程序样本库总样本量超280 亿，对感染病毒或木马的文件进行精准修复，完全还原感染之前的状态，使系统运行更流畅，为您提供坚定的安全守护
全网威胁极速响应
百万种病毒云端识别，实时更新病毒库，新型病毒毫秒级响应，一站式解决木马威胁。可通过APT样本特征、环境特征等精准定位和处理几十种APT攻击。
3.Windows defender
介绍
indows 安全中心（也称为 Windows
Defender）将成为默认的防病毒和安全解决方案。它是可用的最大补救措施之一。windows安全中心是windows系统的一个安全综合控制面板，包含有防火墙状态提示，
杀毒软件状态提示， 自动更新提示等系统基本安全信息。
据微软统计显示，Windows设备中，超过50%的人都是靠Defener作为主要的防病毒软件，剩下的用户会禁用或者安装三方杀软。值得一提的是，在德国权威机构AV-
TEST发布的Windows 10平台杀软测试报告中，efender拿下3个6.0满分，总分18分与F-
Secure、卡巴斯基、Symantec等老牌杀毒软件并列第一，甚至超过了Avast、AVG、Bitdefender。
特点
在网络安全能力方面，Windows Defender 自成立以来已经取得了长足的进步。它曾经非常糟糕，但微软最近对 Defender
进行了改进，使其成为一款相当不错的免费防病毒软件。由于 Defender
现在集成了沙盒和基于云的恶意软件检测，因此它提供了更好的整体安全性，同时比以往任何时候都更快地检测到威胁。检测恶意软件文件、阻止漏洞利用和基于网络的攻击以及标记网络钓鱼网站都是
Microsoft 的 Defender 能够做的事情。
此外，它具有简单的 PC 性能和健康监控，以及包括内容过滤、使用限制和位置跟踪在内的家长控制。由于 Windows Defender
现在整合了所有这些有益的功能，用户会质疑他们是否可以单独依靠它来保护他们的计算机，或者除了它之外，他们是否还需要使用第三方防病毒程序。事实是，Microsoft
Defender 现在比以往任何时候都更容易与第三方 Internet 安全套件竞争。然而，它仍然不能令人满意。当然，Defender
是免费下载的，但互联网安全套件如此昂贵是有原因的，其中最重要的是微软不从事网络安全业务
4.卡巴斯基
介绍
公司为个人用户、企业网络提供反病毒、防黑客和反垃圾邮件产品。经过二十五年与计算机病毒的战斗，卡巴斯基获得了独特的知识和技术，使得卡巴斯基成为了病毒防卫的技术领导者和专家。该公司的旗舰产品-著名的卡巴斯基安全软件，主要针对家庭及个人用户，能够彻底保护用户计算机不受各类互联网威胁的侵害。
特点
实时保护：抵御已知和最新恶意软件 自动漏洞入侵防护：锁定软件漏洞，保护PC安全 ZETA 盾 ：分析文件，检查隐藏的恶意软件行为特征 智能扫描和更新：确保最高的保护效率和最佳的系统性能 应用程序控制：阻止可疑应用程序危害系统 受信任应用程序模式：仅允许受信任应用程序运行，提供最高级别的安全保护 反钓鱼 ：保护数字身份安全，防止恶意网站窃取隐私
关键功能
安全支付 当您进行网上银行业务或网上购物时，可保护您资金的安全
借助卡巴斯基安全软件 2014，无论何时尝试登录网上银行、网上支付系统网站或网上购物网站，卡巴斯基独有的安全支付技术可通过下列方式保护您的资金和个人信息的安全：
- 将该网站的 URL 与安全网站数据库进行比较
- 检查用来建立安全连接的证书，以防止您被定向到假冒网站
- 检查计算机上可影响您进行网银业务的任何操作系统的漏洞
- 自动以卡巴斯基特殊的安全支付模式打开网站，获得可防止窃取个人及财务信息的额外安全层
5.下载地址
火绒(www.huorong.cn)
卡巴斯基(www.kaspersky.com.cn)
360安全卫士(www.360.com)
sentinel one(www.sentinelone.com)
小红伞(www.avira.com)
每日实习总结
随着计算机的普及、病毒的传播途径增多、企业信息化的推进、人们对计算机安全的要求越来越高,使得杀毒软件市场需求和规模迅速扩大。未来杀毒软件将无法有效地处理日益增多的恶意程序。来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马，在这样的情况下，采用的特征库判别法显然已经过时。
国内经济的发展，杀毒软件市场发展面临巨大机遇和挑战。在市场竞争方面，杀毒软件企业数量越来越多，市场正面临着供给与需求的不对称，杀毒软件行业有进一步洗牌的强烈要求，但是在一些杀毒软件细分市场仍有较大的发展空间，信息化技术将成为核心竞争力。
版权归原作者 HeNan4312 所有， 如有侵权，请联系我们删除。