金山毒霸网络挂马研究

　　金山毒霸“云安全”是为了解决木马商业化之后的互联网严峻的安全形势应运而生的一种全网防御的安全体系结构。它包括智能化客户端、集群式服务端和开放的平台三个层次。“云安全”是现有反病毒技术基础上的强化与补充，最终目的是为了让互联网时代的用户都能得到更快、更全面的安全保护。

　　首先稳定高效的智能客户端，它可以是独立的安全产品，也可以作为与其他产品集成的安全组件，比如金山毒霸2009和百度安全中心等，它为整个云安全体系提供了样本收集与威胁处理的基础功能;

　　其次服务端的支持，它是包括分布式的海量数据存储中心、专业的安全分析服务以及安全趋势的智能分析挖掘技术，同时它和客户端协作，为用户提供云安全服务;

　　最后，云安全以一个开放性的安全服务平台作为基础，它为第三方安全合作伙伴提供了与病毒对抗的平台支持。金山毒霸云安全既为第三方安全合作伙伴用户提供安全服务，又靠和第三方安全合作伙伴合作来建立全网防御体系。使得每个用户都参与到全网防御体系中来，遇到病毒也将不再是孤军奋战。

　　金山毒霸“云安全”的体系结构

　　1.可支撑海量样本存储及计算的水银平台

　　2.互联网可信认证服务

　　3.爬虫系统

　　金山毒霸2009杀毒软件套装：

　　主要功能亮点

　　彻底剿杀病毒木马，提供全方位的电脑防护。

　　全方位电脑病毒防御体系 日最大病毒处理能力提升100倍

　　更多强大功能和技术亮点　　　　　　　　　　　　　　　　　

　　超大病毒库+智能主动防御+互联网可信认证 病毒库病毒样本数量增加5倍;

　　7×24小时全天候主动实时升级 日最大病毒处理能力提高100倍;

　　文件实时防毒 紧急病毒响应时间缩短到1小时以内;

　　智能主动漏洞修复 采用快速漏洞补丁下载技术和漏洞数据自动收集技术;

　　MSN 聊天加密功能 网页防挂马，嵌入式防毒，隐私保护;

　　木马/黑客防火墙 邮件实时监控，垃圾邮件快捷过滤;

　　智能主动漏洞修复 采用快速漏洞补丁下载技术和漏洞数据自动收集技术;

　　彻底查杀木马/病毒 抢杀技术，首创流行病毒免疫器，定时杀毒

　　恶意行为主动拦截 金山网镖自动识别联网程序的安全性

　　自保护能力提升 新的病毒收集客户端模块

　　集成金山清理专家 在线系统诊断，集合系统修复工具

　　系统安全增强计划 在线客服，虚拟上门服务，一对一安全诊断