反病毒

摘要： The Atlantic《大西洋月刊》2022年1月18日疫苗歧视甚嚣尘上对正常伦理构成威胁美国一名女子在"脸书"上发布了自己母亲在2020年感染新冠病毒去世的消息后,作为在疫情中遭受亲人离去伤痛的她,更是遭遇了网络舆论暴力。有网名给她发消息称,"我不敢相信你妈妈是个反病毒者","我不敢相信她不明白新冠病毒会杀死你"等等。一位长者告诉她:"人们不会对我的损失表示歉意,他们会质疑我母亲的医疗选择。这一切都与她的疫苗状况有关。这是令人难以置信的伤害。"

摘要： 近年来,在容器技术流行的同时,基于容器的系统也面临更多安全挑战。传统虚拟机采用反病毒软件来最大限度减少恶意软件造成的损害。然而在容器环境,目前的反病毒技术面临着业务容器耦合度高、静态资源消耗浪费的问题。为解决这些问题,提出了基于容器集群的非侵入式反病毒模型。此模型采用恶意分析、策略分离机制,实现多容器共享恶意分析服务;模型中的容器采用边车挂载策略管理模块,将业务容器和策略管理解耦;此外该模型可以进行动态行为监测,发现恶意特征,实时通知容器集群。

摘要： 为了有效保障网络信息安全,需要科学、合理运用各种先进技术进行有效管理与保护.本文从计算机网络自身脆弱性、操作系统不完善、数据库存储的安全问题、防火墙脆弱性、计算机病毒入侵等方面,对计算机网络信息安全问题进行了简单分析,并从网络访问控制技术、防火墙技术、数据库备份与恢复相关技术、密技术、反病毒技术、入侵检测技术、信息隐藏技术等方面,对基于网络信息安全技术管理的计算机应用展开探讨.

摘要： 宏病毒在高级持续性威胁中被广泛运用.其变形成本低廉且方式灵活,导致传统的基于病毒规则库的反病毒系统难于有效对抗.提出一种基于梯度提升决策树的变形宏病毒检测方法.该方法以病毒专家经验为指导,实施大规模特征工程,基于词法分析对变形宏病毒做细粒度建模,并使用海量样本训练模型.实验表明,该方法能够准确检测企业级用户网络中传播的真实变形宏病毒和主流变形工具生成的变形宏病毒;对400万个宏程序样本进行10折交叉验证,准确率和召回率分别达到99.41％和97.34％,优于现有其他方法.

摘要： 随着高校信息技术的进步和信息技术的飞速发展,高校对信息资源的依赖程度越来越高,信息安全逐渐成为一个问题。高校信息化建设过程中不可忽视的一个问题是,从高校信息化建设面对的外部和内部威胁入手,面对当前的信息安全问题,制定有效的管理和技术措施,确保未来高校的信息安全。

摘要： 360杀毒如何走向免费从反病毒卡到方正的电子邮件系统“飞扬”，从查杀流氓软件到查杀木马，再到免费杀毒，我的产品思维早已受到互联网开放精神的影响，这是360客户端最终从部分免费走向全部免费的过程，也是我对免费模式进行实践的过程。

摘要： 计算机病毒是一种可执行的代码程序,具有独特的在计算机系统中自我复制能力,并从一台计算机迅速扩展至另一台计算机,从而影响文件、文档和程序的正常运行状态.反病毒工具是专门被开发用来对付病毒的程序,通过加强对数据库的控制继而保护计算机系统免受病毒的攻击.同时为了维持系统健康状况,当新型的病毒出现时,反病毒工具必须及时更新它们的病毒数据库.本文综述了诸类病毒和反病毒模式以及各种病毒检测方法.

摘要： 本文利用网络防病毒软件的SNMP报警机制及其远程管理功能,设计一种基于SNMP简单网络管理协议的网络安全管理平台反病毒模块.反病毒模块接收下级网络设备杀毒软件安全报警上报给安全管理平台,同时接收安管平台的命令对下级网络设备进行防病毒管理.

摘要： 本文从计算机病毒的定义入手,说明病毒工作的基本过程、基本类型和病毒性能的新动向;在此基础上提出反病毒技术的三要素;最后从信息对抗的高度分析病毒的社会根源,并提出网络安全设施的原则和措施.

摘要： 该文首先指出威胁网络安全的因素，在保证在网络安全的对策中，重点分析病毒和黑客的机理，在此基础上提出反病毒技术的三要素，最后从信息对抗的高度分析病毒的社会根源，并提出网络安全施的原则和措施。

摘要： 该文从计算机病毒的定义入手，说明病毒工作的基本过程、基本类型和病毒性能的新动向；在此基础上提出反病毒技术的三要素；最后从信息对抗的高度分析病毒的社会根源，并提出网络安全设施的原则和措施。

摘要： 对等网络中主动型恶意代码通过主动扫描发掘漏洞，利用P2P 网络拓扑及其交互渠道自主扩散蔓延整个网络，达到迅速破坏、瓦解、控制系统的目的。控制P2P 网络恶意代码的传播关键在于使得P2P 网络中的节点能迅速获得疫苗的免疫。首先将P2P 网络中的恶意代码细分为主动和被动这两种类型，通过深入分析P2P 网络中的主动型恶意代码的传播规律，提出一种适合与对等网络计算环境的主动型恶意代码与免疫疫苗的对抗传播模型，模型根据Peer 节点受主动型恶意代码和免疫疫苗的影响情况细分为易感染、已感染、已免疫和失效这四种典型状态，然后深入阐述节点状态的转换规律。对所提出对抗传播模型及其相关参数展开细致的仿真实验，所得出的实验结果验证了本文提出的模型的正确合理性，为设计合理的P2P 网络节点免疫策略和高效的疫苗分发算法提供了科学的依据和合理的参考。

摘要： 对等网络中主动型恶意代码通过主动扫描发掘漏洞，利用P2P 网络拓扑及其交互渠道自主扩散蔓延整个网络，达到迅速破坏、瓦解、控制系统的目的。控制P2P 网络恶意代码的传播关键在于使得P2P 网络中的节点能迅速获得疫苗的免疫。首先将P2P 网络中的恶意代码细分为主动和被动这两种类型，通过深入分析P2P 网络中的主动型恶意代码的传播规律，提出一种适合与对等网络计算环境的主动型恶意代码与免疫疫苗的对抗传播模型，模型根据Peer 节点受主动型恶意代码和免疫疫苗的影响情况细分为易感染、已感染、已免疫和失效这四种典型状态，然后深入阐述节点状态的转换规律。对所提出对抗传播模型及其相关参数展开细致的仿真实验，所得出的实验结果验证了本文提出的模型的正确合理性，为设计合理的P2P 网络节点免疫策略和高效的疫苗分发算法提供了科学的依据和合理的参考。

摘要： 对等网络中主动型恶意代码通过主动扫描发掘漏洞，利用P2P 网络拓扑及其交互渠道自主扩散蔓延整个网络，达到迅速破坏、瓦解、控制系统的目的。控制P2P 网络恶意代码的传播关键在于使得P2P 网络中的节点能迅速获得疫苗的免疫。首先将P2P 网络中的恶意代码细分为主动和被动这两种类型，通过深入分析P2P 网络中的主动型恶意代码的传播规律，提出一种适合与对等网络计算环境的主动型恶意代码与免疫疫苗的对抗传播模型，模型根据Peer 节点受主动型恶意代码和免疫疫苗的影响情况细分为易感染、已感染、已免疫和失效这四种典型状态，然后深入阐述节点状态的转换规律。对所提出对抗传播模型及其相关参数展开细致的仿真实验，所得出的实验结果验证了本文提出的模型的正确合理性，为设计合理的P2P 网络节点免疫策略和高效的疫苗分发算法提供了科学的依据和合理的参考。

摘要： 对等网络中主动型恶意代码通过主动扫描发掘漏洞，利用P2P 网络拓扑及其交互渠道自主扩散蔓延整个网络，达到迅速破坏、瓦解、控制系统的目的。控制P2P 网络恶意代码的传播关键在于使得P2P 网络中的节点能迅速获得疫苗的免疫。首先将P2P 网络中的恶意代码细分为主动和被动这两种类型，通过深入分析P2P 网络中的主动型恶意代码的传播规律，提出一种适合与对等网络计算环境的主动型恶意代码与免疫疫苗的对抗传播模型，模型根据Peer 节点受主动型恶意代码和免疫疫苗的影响情况细分为易感染、已感染、已免疫和失效这四种典型状态，然后深入阐述节点状态的转换规律。对所提出对抗传播模型及其相关参数展开细致的仿真实验，所得出的实验结果验证了本文提出的模型的正确合理性，为设计合理的P2P 网络节点免疫策略和高效的疫苗分发算法提供了科学的依据和合理的参考。

摘要： 对等网络中主动型恶意代码通过主动扫描发掘漏洞，利用P2P 网络拓扑及其交互渠道自主扩散蔓延整个网络，达到迅速破坏、瓦解、控制系统的目的。控制P2P 网络恶意代码的传播关键在于使得P2P 网络中的节点能迅速获得疫苗的免疫。首先将P2P 网络中的恶意代码细分为主动和被动这两种类型，通过深入分析P2P 网络中的主动型恶意代码的传播规律，提出一种适合与对等网络计算环境的主动型恶意代码与免疫疫苗的对抗传播模型，模型根据Peer 节点受主动型恶意代码和免疫疫苗的影响情况细分为易感染、已感染、已免疫和失效这四种典型状态，然后深入阐述节点状态的转换规律。对所提出对抗传播模型及其相关参数展开细致的仿真实验，所得出的实验结果验证了本文提出的模型的正确合理性，为设计合理的P2P 网络节点免疫策略和高效的疫苗分发算法提供了科学的依据和合理的参考。

摘要： 为了解决目前恶意代码防御软件存在的滞后性等一系列问题，提出一种可普遍适用于互联网和内联网的基于云端计算架构的恶意代码联合防御机制。首先将传统的云计算拓展成新型云 端计算，发挥云端计算环境中的集群服务器端和用户终端各自的优势以及两者的联动作用，有效 地利用云端计算环境中的服务器集群集成多种恶意代码防御引擎，同时联合海量用户终端节点来 主动提供恶意代码报告，使得整个网络系统能及时、有效地抵御恶意代码的攻击。具体给出了基于云端计算架构的恶意代码联合防御机制的体系架构和工作流程。为了进一步提高系统的工作性能，还提出了一种基于节点信誉的恶意代码报告评价与排序算法，从而使系统能够及时处理最有 价值的恶意代码报告。通过仿真实验和性能分析对算法性能和系统的恶意代码防御能力以及服务 器端负载与网络开销进行分析。实验与分析结果表明基于云端计算架构的恶意代码联合防御机制可以较小的系统代价高效地防御层出不穷的各类恶意代码。

摘要： 本发明涉及一种嵌入于反病毒软件中的反病毒装置，以及使用该反病毒装置进行反病毒的方法。反病毒软件中的反病毒装置，其包括：位于反病毒软件引擎内的反病毒特征装载装置，其用来装载被加密和压缩过的源代码特征，并将结果传递给下述源代码编译装置；位于反病毒软件引擎内的源代码编译装置，其用来编译发现和清除病毒的源代码特征，生成所在指令架构可识别的原生代码；位于反病毒软件引擎内的原生代码执行装置，其用来执行源代码编译装置产生的原生代码，并对所述原生代码和反病毒软件引擎内部的功能函数进行关联，控制和执行编译装置产生的原生代码。该装置可以让杀毒软件使用较小体积的存储特征，以较高的效率可以执行。

摘要： 基于多反病毒引擎的网络病毒联合防御方法主要是利用云计算中的集群服务器集成多种反病毒引擎来协助甚至代替用户终端来防御网络病毒，使得网络系统能更快速、有效地抵御网络病毒的攻击。目前网络上的病毒传播、感染和攻击问题日益严重，防御网络病毒的主要手段是依靠的反病毒软件。本发明提出一种既可适用于在互联网也适用于内联网的基于多反病毒引擎的网络病毒联合防御方法。该方法首先在云计算集群服务器端上部署多种反病毒引擎，不同的反病毒引擎分别侧重于不同类型的网络病毒；将服务器按照其上安装的引擎将服务器集群分为多个防御区域，另外选择一个服务器节点作为用户终端接入集群服务器的门户节点。

摘要： 本发明涉及一种基于SDN的反病毒系统，包含以下几个部分：基础设施层、安全控制器、流表转发规则模块、日志生成器、接口抽象模块、南向接口、北向接口、用户APP。上述一种基于SDN的反病毒系统，其实施流程包含以下步骤：(1)动态注入代码识别与封装；(2)安全控制器策略初始化；(3)匹配算法模块进行检测；(4)虚拟机检测模块分析；(5)日志生成器模块生成日志数据；(6)接口抽象模块与应用层通信；(7)日志报告模块生成可视化表格给用户。采用本反病毒系统，通过对嵌入式设备所执行的动态注入进程的代码进行二级检测，可以在既保证效率的同时又能够准确检测出一些蠕虫病毒的攻击行为。

摘要： 本发明公开了一种防御哈希碰撞躲避反病毒检测的方法及系统，其中，所述方法包括：选定修改白名单文件和待检测样本的预处理策略；基于选定的预处理策略修改白名单文件并计算哈希值生成白名单库；基于选定的预处理策略修改待检测样本并计算哈希值；将待检测样本的哈希值与白名单库匹配，若匹配成功，则待检测样本为白名单文件，否则进行后续检测。本发明通过破坏哈希碰撞样本的原本结构，进而有效防御利用哈希碰撞躲避反病毒检测的情况出现。

摘要： 本发明涉及一种嵌入于反病毒软件中的反病毒装置，以及使用该反病毒装置进行反病毒的方法。反病毒软件中的反病毒装置，其包括：位于反病毒软件引擎内的反病毒特征装载装置，其用来装载被加密和压缩过的源代码特征，并将结果传递给下述源代码编译装置；位于反病毒软件引擎内的源代码编译装置，其用来编译发现和清除病毒的源代码特征，生成所在指令架构可识别的原生代码；位于反病毒软件引擎内的原生代码执行装置，其用来执行源代码编译装置产生的原生代码，并对所述原生代码和反病毒软件引擎内部的功能函数进行关联，控制和执行编译装置产生的原生代码。该装置可以让杀毒软件使用较小体积的存储特征，以较高的效率可以执行。

摘要： 本发明提出了一种虚拟化环境下的反病毒系统，以及使用该反病毒系统进行反病毒的方法。本发明提出的反病毒系统包括反病毒主体程序和反病毒代理程序，反病毒主体程序安装在反病毒虚拟机上，用来完成监控识别、扫描和清除病毒和自动升级等现有常规的传统反病毒软件系统的基本功能；反病毒代理程序安装在工作虚拟机上，用来对普通虚拟机的文件系统进行监控以及和反病毒虚拟机进行通信交互。通过上述这些与虚拟化环境相契合的特性，可以避免将现有常规反病毒方法直接运用于虚拟化环境时可能出现的“扫描风暴”（即一段时间内资源利用率可能达到极限值），达到在为虚拟机提供安全保护的同时，不至于影响虚拟机的正常使用的目的。

摘要： 提供一种智能卡、反病毒系统以及使用该反病毒系统的扫描方法。安装在装置中的智能卡从所述装置接收待被扫描的数据，并确定所述数据中是否存在病毒。因此，在不使用所述装置的实质资源的情况下，可加强所述装置的安全性。

摘要： 基于多反病毒引擎的网络病毒联合防御方法主要是利用云计算中的集群服务器集成多种反病毒引擎来协助甚至代替用户终端来防御网络病毒，使得网络系统能更快速、有效地抵御网络病毒的攻击。目前网络上的病毒传播、感染和攻击问题日益严重，防御网络病毒的主要手段是依靠的反病毒软件。本发明提出一种既可适用于在互联网也适用于内联网的基于多反病毒引擎的网络病毒联合防御方法。该方法首先在云计算集群服务器端上部署多种反病毒引擎，不同的反病毒引擎分别侧重于不同类型的网络病毒；将服务器按照其上安装的引擎将服务器集群分为多个防御区域，另外选择一个服务器节点作为用户终端接入集群服务器的门户节点。

摘要： 本发明的实施例公开一种反病毒引擎检测方法、装置、电子设备及存储介质，涉及计算机网络安全技术领域，能够解决现有反病毒引擎检测方法对简单更改后的原恶意样本无法有效检出，造成漏检，对网络或设备产生威胁的问题。所述反病毒引擎检测方法包括对病毒特征库中的病毒文件按照预设分割阈值进行切片，将切片后的病毒文件按照预设拼接策略进行拼接得到病毒规则，对获取的待检测文件按照预设分割阈值进行切片，将切片后的待检测文件按照所述预设拼接策略进行拼接得到文件规则，将文件规则与病毒规则进行匹配，根据匹配结果判断待检测文件是否为病毒文件，本发明通过切片处理后进行检测，可以提升病毒检出率。

摘要： 本申请公开了一种反病毒系统的算法类型识别方法，所述算法类型识别方法包括：获取病毒脚本文件，并去除所述病毒脚本文件中的病毒特征得到目标脚本文件；其中，所述病毒特征为反病毒系统识别病毒文件的依据，所述目标脚本文件被运行时存在病毒文件的恶意行为；将所述目标脚本文件输入目标反病毒系统进行病毒检测；根据病毒检测结果识别所述目标反病毒系统的算法类型。本申请能够识别反病毒系统的算法类型。本申请还公开了一种反病毒系统的算法类型识别装置、一种电子设备及一种存储介质，具有以上有益效果。