新型木马的不断涌现，使杀毒软件的查杀技术面临着严峻的考验。有分析人士指出，自1986年世界上出现第一个计算机木马至今，20年间，互联网每天新增的木马数量已近万个。且伴随着反木马技术的不断发展，木马制作者为了逃避杀毒软件的追杀，在传播方式、破坏方式等方面也随之不断创新。
据了解，近年来最新出现的“绑架型木马”，尤其是2010年以来，绑架型木马增长迅猛，几乎占据了互联网新增木马的主流。无论是木马启动方式，还是对用户电脑系统的破坏性，绑架型木马均超出了传统木马以及感染型木马。
10月14日，首款真正的云杀毒软件金山毒霸2011正式发布了其第三个改进版本金山毒霸2011 sp3。第一次在杀毒软件中加入了系统修复引擎。该引擎能够帮助用户恢复被病毒木马破坏的系统文件和部分应用程序。
业界专家指出，金山毒霸2011 sp3的改进特别针对最近泛滥的“绑架型木马”，这种木马通过软件捆绑等比较隐蔽的方式运行，同时木马作者非常了解操作系统和应用软件运行时程序之间的相互依存关系，木马越来越多的破坏系统文件、应用程序组件或系统配置，感染了绑架型木马之后，用户电脑集中表现为五大特征。
最重要的是一旦用户感染了此类木马，传统的杀毒软件很难彻底清除，即使删除了木马文件，用户的系统也会出现很多“后遗症”。金山安全中心最新统计数据显示，2010年，绑架型木马已经占新增木马总数的超过84%。而且93%以上的用户电脑异常都是由绑架型木马引起的。
据金山相关负责人介绍，金山毒霸2011 SP3在所有杀毒软件中率先推出的系统修复引擎。这是建立在“可信云安全”技术基础上的白名单杀毒技术。简单说，就是无论绑架型木马把系统修改成什么样子，金山毒霸都会无条件将系统修复到默认值。这样以不变应万变，避免修复引擎陷入无休止的特征库升级陷阱。帮助用户彻底恢复被病毒木马破坏的系统文件和其他应用程序。
面对病毒木马不断出现的新趋势，金山安全的工程师一直在更新专业安全技术，为用户创造真正安全的互联网应用环境。自从2010年4月金山毒霸2011发布以来，不仅取得了数千万用户的认可，更赢得了来自国际权威反病毒机构的肯定，金山毒霸在2010年连续成为国内唯一一家通过AVC认证的国产杀毒软件，并被AVC副主席称赞为“真正拥有国际品质的中国产杀毒软件。”
小贴士
绑架型木马
绑架型木马是一种新型的破坏性非常强的木马种类。与感染型木马不同，绑架型木马通过“绑架”正常的系统文件或某个正常的应用软件实现自启动。运行后，该类木马会通过“绑架”用户的方式，强行修改用户浏览器主页、强迫用户浏览恶意网站等。同时，绑架型木马还可以破坏系统组件，杀毒软件在简单删除木马程序之后，会出现各种各样的系统异常，而与之相关的应用程序也无法正常运行，甚至出现系统崩溃。
进入论坛>>
（责任编辑：陈意）声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640. 如果你对网站有好的建议请点击网站建议发表你的建议。
推荐阅读
苹果周三发布的两款产品将有效地终结光盘的命运。相信在不久的将来，光盘将像软盘一样被市场淘汰。而如今，打开新版MacBookAir包装箱，里面没有一张光盘。通常，苹果至少会提供一张备份DVD光盘，便于用户重新安装Mac>>>详细阅读
本文标题：金山毒霸2011 sp3新增修复引擎绞杀绑架型木马
地址：http://www.lgo100.com/a/xie/20111230/193101.html
网友点评
精彩导读
科技快报
品牌展示