安全源自专业 KV2009盛大发布

　　10月14号，第29届奥运会网络安全指挥部技术保障单位江民科技在京隆重发布新品江民杀毒软件KV2009。新品在杀毒技术上有了新的突破，国内首家研发成功启发式扫描、内核级自我保护引擎，并国内首家引入“沙盒”杀毒技术、多行为智能主动防御、ARP攻击防护、互联网安检通道、反病毒Rootkit/HOOK技术等十余项新技术，具有防毒、杀毒、防黑、系统加固、系统一键恢复、隐私保护、反垃圾邮件、网址过滤等三十余项安全防护功能，是目前杀毒软件中技术全面、安全功能完善的一款专业杀毒软件。

　　面对杀毒软件的不断追杀，计算机病毒技术也在不断提高。新病毒应用了多种对抗杀毒软件的新技术，驱动级病毒已经进入系统内核，与杀毒软件争抢系统控制权，而新病毒的层出不穷，也对杀毒软件防范未知病毒的能力提出了更高要求。一项对于新型反病毒技术的调查显示，80%以上的网友认为，应对目前驱动级病毒和未知病毒，杀毒软件自我保护“金钟罩”技术以及启发式、“沙盒”技术、智能主动防御以及虚拟机技术成为众多专业用户心目中最迫切需要的计算机反病毒新技术。

　　以技术起家的江民提到计算机反病毒技术更是如数家珍。江民科技总裁陶新宇介绍，目前很多新技术也有一些杀毒厂商涉及，但是，把新技术做到一种新高度，那就不是容易的事情了。以自我保护技术来说，许多软件只是运用了一些窗口保护和进程保护技术，稍先进一些的应用了修改SSDT表技术，而真正具有内核级自我保护引擎的杀毒软件国内目前只有江民一家。再比如启发式扫描是一个新的技术，但是你的启发式是静态启发还是动态启发，误杀率能控制在什么范围内，这就需要十分丰富的反病毒经验积累和深厚的系统底层技术。又如杀毒软件常常被提到的虚拟机脱壳技术，能在虚拟机下脱一些普通的常用壳很正常，但能不能脱一些花指令壳、生僻壳，就对技术上提出了更高要求。而“沙盒”技术则是KV2009的另一项神奇功能，它能让病毒在虚拟的“沙盒系统”中先运行起来，然后根据病毒产生的动作和行为判断是否是病毒，如果确认为病毒的话，则把病毒之前的动作和痕迹从沙盒中抹掉，恢复系统到原来的正常状态，如果确认是正常的软件，则继续放行使其正常运行。

　　杀毒软件不同于普通的互联网应用软件，需要丰富的经验积累和技术积淀。值得注意的是，江民科技此次打出了“反病毒20年”的旗帜，为杀毒行业重新树立了一道门槛。业内人士认为，专业在于技术的积累和创新，专业在于几十年的专注如一，KV2009的推出，为杀毒软件树立了新的技术标杆，也为用户辨别真假杀毒软件和衡量杀毒软件品质优劣提供了新的标准。