计算机病毒及防治.doc

计算机常用的防病毒软件1. Symantec（赛门铁克）Norton AntiVirusSymantec（赛门铁克）公司是全球消费市场软件产品的领先供应商，同时是企业用户工具软件解决方案的领导供应商。Symantec的Norton AntiVirus中文版是针对个人市场的产品。Norton AntiVirus中文版在用户进行Internet浏览时能提供强大的防护功能，而它的压缩文档支持功能可以侦测并清除经过多级压缩的文件中的病毒。Norton AntiVirus中文版还具有自动防护和修复向导功能。一旦发现病毒，会立即弹出一个警示框，并建议解决方法，用户只须确认，即可修复被感染文件。修复向导还可以协助清除在手动或定时启动扫描时找到的病毒。在网络病毒防治方面，Symantec公司有Norton AntiVirus企业版，其中包括了诺顿防病毒（NAV）企业版和Symantec系统中心。NAV企业版能够智能而主动地检测并解决与病毒有关的问题，支持受控的分立反病毒配置，兼顾桌面和便携机用户环境。而赛门铁克系统中心则是一项全新的功能，提供相应的组织和管理工具，可以主动地设置和锁定相关策略，保证系统版本始终最新，并正确地配置。可以集中地在多机Windows NT和NetWare网络中应用赛门铁克的反病毒方案，通过单一的中心控制台监视特定反病毒区域内的多台计算机。Symantec公司向NAV的用户提供了完善的技术支持。它具有自动升级功能，用户可以不断通过新的版本来保护自己的计算机。如果用户发现新病毒并无法判断何种病毒时，可以通过Internet立即将感染的文件送回赛门铁克病毒防治研究中心（SARC），SARC会在24小时之内为用户提供对策。此外，内置的Live Update功能可以自动在线更新病毒定义。病毒定义是包含病毒信息的文件，它允许 Norton AntiVirus 识别和警告出现特定病毒。为了防止新的病毒感染计算机，必须经常更新病毒定义文件。图10-1给出了Norton杀毒软件的界面。2. Trend Micro（趋势）PC-cillinTrend Micro公司的PC-Cillin系列防病毒软件是针对单机的产品，它充分利用了Windows与浏览器密切结合的特性，加强对Internet病毒的防疫，并通过先进的推送（Push）技术，提供全自动病毒码更新、程序更新、每日病毒咨询等技术服务。PC-Cillin具有宏病毒陷阱（MacroTrap）和智慧型Internet病毒陷阱，可以自动侦测并清除已知和未知的宏病毒以及从Internet进入的病毒。此外，PC-Cillin还能直接扫描多种压缩格式，支持的文件格式多达20种。 Trend Micro公司针对不同的应用有多种网络防病毒产品，其中包括针对网上工作站的病毒防火墙OfficeScan Corporate Edition，针对网络服务器的病毒防火墙ServerProtect，针对电子邮件的病毒防火墙ScanMail For Microsoft Exchange/Lotus Notes，针对网关的病毒防火墙InterScan VirusWall，以及网关病毒中央控制系统Trend Virus Control System。3. NAI的McAfee VirusScanNetwork Associates Inc.（美国NAI公司）是全球第五大独立软件公司，也是世界第一大的网络安全和管理的独立软件公司。NAI公司在病毒防治领域久负盛名，它的McAfee VirusScan拥有众多的用户。VirusScan是用于桌面反病毒的解决方案，可检测出现在几乎所有已知的病毒，防止许多最新的病毒和恶意ActiveX或Java小程序对数据的破坏，实时监测包括软盘、Internet下载、E-mail、网络、共享文件、CD-ROM和在线服务等在内的各种病毒源，使系统免遭各种病毒的侵害。它还能扫描各种流行的压缩文件，使病毒无处藏身。在多级跨平台防毒工具方面，NAI拥有McAfee TVD（Total Virus Defense），McAfee TVD是NAI公司网络安全与管理全面动态解决方案Net Tools套装软件的一个部分。它在多级跨平台防毒解决方案中的表现为业界和用户称道，为企业提供了企业整体安全防护、所有入口点防护、病毒发现支持和快速高效的病毒更新功能。McAfee TVD包括VirusScan、NetShield、GroupShield和WebShield等四个组件，提供了桌面、服务器和Internet网关的单一集成的防病毒系统。NetShield应用于文件及应用程序服务器反病毒解决方案，为企业提供综合的基于服务器的病毒防护，帮助企业网络上的关键服务器防止病毒传播。可以广泛应用于Novell NetWare、Microsoft NT和Unix平台的服务器上，实时地检测所有传到或传出服务器的感染了病毒的文件，并对检测出的病毒进行清除、删除、甚至隔离以备将来分析和追踪根源。GroupShield能够在群件环境内阻止病毒。WebShield是专门针对网关防病毒解决方案，为Windows NT和Solaris开发的WebShieldX Proxy和WebShield SMTP可以为防火墙提供反病毒附加层。 为了紧密跟踪病毒的发展情况，及时更新防病毒软件，NAI建立了遍布世界范围的反病毒紧急响应小组，它可以跟踪新的病毒并全天24小时向企业发布最新病毒特征文件。 4. Panda Panda（熊猫）软件公司是在业界享有声誉的计算机安全产品公司，同时是欧洲防病毒市场的领导者。熊猫推出的防病毒软件“熊猫卫士”拥有强大的病毒检测能力，并可以扫描压缩文件。“熊猫卫士”提供两种类型的实时监控：哨兵监控和互联网监控。哨兵监控实时监视当前系统中所有正在运行或打开的文件，互联网监控实时防范来自互联网的病毒和黑客程序的威胁。此外，“熊猫卫士”还能监控ActiveX、Java恶意程序对系统进行的攻击。“熊猫卫士”网络版（Global Virus Insurance，GVI）提供了对Internet、E-mail及群件、服务器、工作站和单机的防护。GVI具备强大的网络管理工具，并首次采用零度网络管理（Zero Administration Security，ZAS）技术，能通过网上任一台工作站在几分钟内完成对整个网络的软件分发、安装、配置和升级。GVI提供了集中管理功能，可以在线监控服务器和工作站，即时或预定地扫描服务器，并给出完整检查报告。此外，GVI可以智能更新病毒代码并把它们发送到网络中的各个工作站和服务器上，同时支持智能升级功能。 5. 冠群金辰Kill系列防病毒软件Kill系列防病毒软件是北京冠群金辰有限公司推出的产品。Kill桌面版可以进行实时自动检测，实时治愈，并在治愈前自动备份染毒文件，以确保系统安全。Kill支持对压缩文档的检测，并且它的宏病毒分析技术也可以快速地发现和清除宏病毒。此外，Kill的智能陷阱检测为用户提供了先进的未知病毒防护手段。用于网络病毒防治的Kill网络版包含了各个平台下的防病毒软件，提供了对Windows NT、NetWare、Exchange和Notes等平台的支持。Kill通过集中的全方位管理、多种报警方式、远程服务器支持、完整的病毒报告，帮助管理员更好地管理网络。Kill还具备自动安装、自动更新、自动软件分发、自动操作的能力，使软件的安装和升级更加方便快捷，极大地减少了管理员的管理负担。 冠群金辰的美方合资者CA公司能够提供及时升级病毒特征文件库，具有遍布全球40个国家、170多个城市的病毒监测网，为Kill及时查杀国内外最新出现的病毒及其变种奠定了基础，从而能快速地向用户提供能够防治最新病毒的升级库。 冠群金辰公司还推出了包括Kill系列反病毒软件在内的全面网络安全解决方案，其中包括防火墙Guard IT，网关防护产品Internet Protector和网络安全审计产品SessionWall-3，从而构成一个整体网络防护系统。 6. 瑞星瑞星杀毒软件是北京瑞星计算机科技开发有限责任公司自主研制开发的反病毒安全工具，主要用于对各种恶性病毒如CIH、Melisa，Happy 99等宏病毒的查找、清除和实时监控，并恢复被病毒感染的文件或系统等，维护计算机与网络信息的安全。瑞星杀毒软件能全面清除感染DOS、Windows 9x、Windows NT 4.0/2000等多平台的病毒以及危害计算机网络信息安全的各种黑客程序。 瑞星杀毒软件分为世纪版、标准版和OEM版，它们均包含DOS版和Windows 95/98/2000/NT版2套杀毒软件，其中世纪版还特有实时监控的防火墙功能，在Windows 9x/2000版中还包括了智能的病毒实时监控功能。7. 金山毒霸金山毒霸是由著名的金山软件公司推出的防病毒产品。金山毒霸采用触发式搜索、代码分析、虚拟机查毒等反病毒技术，具有病