瑞星杀毒软件介绍

HYPERLINK "http://download.pchome.net/utility/antivirus/rav/detail-69450.html" 　瑞星杀毒软件(Rising Anti-Virus Software)简称RAV，是由北京瑞星电脑科技开发公司开发研制的计算机病毒清除工具。她用于对计算机病毒的查找和清除，恢复被病毒感染的文件和系统。 RAV Win95/Win98/Windows NT版9.0版可查杀828种病毒，其中包括宏病毒150种，是国内查杀宏病毒种类最多、杀毒 效果最好的杀毒软件,特别是查杀Word97宏病毒技术居国际领先水平。 96年9月，瑞星杀毒软件通过了电子工业部鉴定；97年3月，获国家科委颁发的国家级科技成果奖，12月，获国家级重点新产品称号, 并列入1998年国家级火炬。 一.安全高效准确查杀宏病毒 　　宏病毒是当前最流行的“明星病毒”，自96下半年到97年6月，在国内现已发现100多种。这是一类流行广、破坏性大的新型病毒，它主要感染WORD文件，由于WORD文件结构非常复杂且微软公司不予公开，这给消除WORD宏病毒带来很大困难。 　　瑞星公司凭借自己雄厚的技术实力和多年的反病毒经验，经过几个月的艰苦努力，在国内率先清了WORD的OLE2文件结构。在此基础上开发的瑞星杀毒软件，可准确地完成宏的自动拼装，查杀准确；误报率极低；杀毒无副作用，实现了查杀宏病毒的重大突破，是目前国内外查杀宏病毒的最可靠的杀毒软件。 二.彻底查杀“鬼病毒” 　　“鬼病毒”是目前计算机谈论较多的话，计算机用户经常会碰到：反复用某个杀毒软件，结果清除某个病毒后，该病毒还是不断出现。由于对计算机病毒的认识不足，产生了计算机出“鬼”的念头，这就是所谓的“鬼病毒”。 　　实际上这既不是计算机出鬼，世界上也没有“鬼病毒”，它仍然还是前两年大家谈论较多的“幽灵”病毒在作怪。“幽灵”病毒又称多形型病毒，这种病毒通过对自身代码随机加密，并采用等价指令，增加垃圾（无用）指令和变化指令次序等，不断变换自己的解密程序段，故该病毒的不同样本（被感染的不同文件），病毒均不相同，编写巧妙的“幽灵”病毒，在它的不同样本中不存在相同的两字节串，甚至没有任何一个字符出现在病毒的所有样本中，所以杀毒软件即使采用了象“％”、“？”这样的通配字符，也无法提取出能含盖其所有样本的特征字，这就是出现“鬼病毒”的症结所在。 　　瑞星杀毒软件是目前国内唯一采用国际上对付这类病毒最有效的“解密引擎”技术，它逐条解释执行“幽灵”病毒的解密段，可将加密后的病毒还原，即不论“幽灵”病毒如何变化，“解密引擎”均能将它还原成它的原形，从而可彻底查杀“幽灵”病毒。“解密引擎”的技术难点在于首先要解决高效识别程序文件中是否带有解密段（否则，直接导致查毒速度非常慢，例如，1GB的硬盘要查几个小时，用户是无法忍受的），其次要编写能解释执行机器指令的解释程序。这就是为什么目前国际上只有少数几家反病毒公司和国内只有瑞星公司掌握“解密引擎”技术的原因。 三.查毒速度快 　　RAV Win95版平均每秒可查40多个文件，比普通杀毒软件查毒速度快一倍以上，这大大减少了用户检查病毒的时间，提高了工作效率。 四.误警率极低 　　误警率是衡量杀毒软件好坏的一个重要指标，所谓“误警”是指没有病毒的软件被杀毒软件报出带有病毒，即虚假警告。 　　误警对用户造成的影响不亚于计算机被病毒感染或破坏造成的影响： 它造成用户不必要的恐慌，国外有些用户甚至对那些频繁产生误警的杀毒软件的公司提出控告，要求赔偿其精神损失； 　由于是误警，用该杀毒软件清毒后必然使系统或用户文件遭到破坏； 　　如果该杀毒软件不能清除所谓的“病毒”，必然影响用户正常工作，甚至导致用户不敢再使用这台计算机。 　　减少误警率是国际上所有著名杀毒软件共同追求的一个重要目标，RAV误警率非常低，投入市场一年多，至今还未有用户反映有误警现象。 五.升级方便迅速 　　普通杀毒软件的病毒特征库通常只有查毒信息，而没有杀毒信息，这意味着每增加查杀一种新病毒，杀毒软件均需要编程、调试，这需要花费大量时间。瑞星杀毒软件的病毒特征库除了有效的查毒信息，还含有效杀除该病毒的所有信息，增加一个杀毒种类，通常无需编程，从拿到一个新病毒样本到RAV可查杀该病毒只需一、两个小时，甚至只需几分钟。 　　此外，由于使用了“解密引擎”技术，对于瑞星杀毒软件而言，“幽灵病毒”与普通病毒没有什么差异，增加查杀一种新的“幽灵病毒”通常也仅需一、两个小时，而普通杀毒软件增加查杀新的“幽灵病毒”一般需要几天甚至几个月的时间，才能达到有较高的识别率。 一.KVW3000 功能简介 运行环境： 中英文Win95/Win95 OSR2/Win98。 功能： 查杀WORD 宏病毒； 检查并清除黑客BO程序。 检查并预防CIH、Marburg等恶性病毒。 实时监测，预防病毒。                          二.行天98概述 行天98能够检查计算机系统的以下部位是否存在病毒： ·系统内存。 ·文件，包括包裹和压缩文件。 ·系统扇区（例如主引导扇区、软盘、硬盘引导扇区、 FAT表区等） 行天98性能。 ·行天98能查到和解除13000种以上的病毒或病毒家族（包括最复杂的变形病毒。） ·行天98能递归地扫描包裹和压缩文件中的病毒。 ·内含的智能分析模块--摯敕治鰯能够查到新的还没有命名的病毒。 ·能够检查和解除在内存中驻留的病毒。 ·检查文件和系统扇区并找到它们的变化。 ·行天98有每周一次的升级。 ·可以按照用户需要设置保存和装入工作配置。 ·友好的帮助系统和病毒信息。