瑞星杀毒软件网络版技术培训

瑞星杀毒软件网络版技术培训Name:付欲华Tel-mail:fuyh@2主要内容三、网络版主要功能四、网络版安装使用一、网络版框架结构二、网络版升级原理五、网络版常见问题处理六、技术支持流程说明3分布式体系结构

系统中心支持Windows服务器操作系统服务器端支持Windows服务器操作系统

客户端其他Windows工作站、Unix/Linux操作系统

控制台所有Windows操作系统查杀病毒自动升级实时监控查杀病毒远程安装实时监控自动升级系统中心网络管理远程报警远程杀毒自动升级客户端服务器端控制台控制设置管理备注有提示哦！4单中心体系结构5系统中心模块数据管理中心(RavAgent)升级管理中心(RavUpdate)报警代理中心(RavAlert)日志查询统计中心(RNReport)6系统中心模块RavAgent:数据管理中心管理客户端和其它核心对象的数据将在规定时间内没有注册的客户端置为未激活状态定期删除在设定时间内没有激活的客户端信息管理分组信息及管理员信息组策略信息管理授权计数的管理与控制UDP监听和黑白名单控制7系统中心模块RavUpdate：升级管理中心从瑞星网站或上级中心升级新版本文件为客户端提供升级文件服务漏洞补丁包下载提供设置接口，以便设置如下信息:Internet网络连接：直接连接，代理，拨号升级途径：从网站升级，从上级中心升级升级方式：下载手动升级包，智能升级定时升级设置用户ID专用版信息8系统中心模块RavAlert：报警代理中心病毒日志,事件日志的保存采用插件方式处理病毒日志，支持多种报警方式。如报告给控制台，报告给上级中心，发邮件(STMP)，发消息(Message)，写NT事件日志(NTEventLog)，发送SNMP陷阱(SNMPTrap)等漏洞信息报警与保存收集并保存客户端的IE历史记录（仅在网吧版中有效）提供病毒信息，漏洞信息，IE历史记录的查询接口9系统中心模块RNReport:日志查询统计中心病毒日志的查询与统计漏洞攻击日志的查询与统计事件日志的查询防火墙事件日志查询10系统中心模块RavBroker:多网段系统中心查找代理当客户端与系统中心处在不同网段，客户端无法找到系统中心，且客户不需要安装多中心系统时，则在此客户端所在的网段安装RavBroker，作为多网段查找系统中心的代理。主要功能：建立UDP监听，收到客户端的查找系统中心的请求后，将预先设定的系统中心RavAgent的IP和端口返回给客户端。11管理控制台模块远程控制远程管理远程设置实时监控客户端的防毒状况防毒策略的定制与分发系统设置日志查询与统计

常用管理工具：RavControl:管理控制台RavRemote(远程安装NT客户端)RavTools(瑞星网络版配置工具)AlrtPlgInCfg（插件配置工具,只能在系统中心上使用）SCBak(系统中心核心数据备份工具,只能在系统中心上使用)ReportView(日志查询统计工具)LeakMgr(漏洞信息管理工具)IEHisRep(IE历史记录查询统计工具)DCMgr(下载中心管理工具)12客户端/服务器端模块服务器端:WindowsNT/2000/2003服务器服务器端是专门为可以应用为网络服务器的操作系统设计的防病毒子系统。它承担着对当前服务器上病毒的实时监控、检测和清除任务，同时自动向系统中心报告病毒监测情况客户端:WindowsNT/2000工作站、Windows95/98/Me/XP客户端、UNIX/Linux客户端客户端是专门为网络工作站（客户机）设计的防病毒子系统。它承担着对当前工作站上病毒的实时监控、检测和清除任务，同时自动向瑞星系统中心报告病毒监测情况。13客户端/服务器端模块主要程序：RavService：客户端通讯代理(服务)RavTray：网络版托盘程序LogPack：日志打包工具RNCltCfg:网络版客户端配置工具CCenter:跨Session多进程通讯中心(服务,服务名RsCCenter)RavMond:实时监控(服务，服务名RsRavMon)RavMon:单机托盘程序14多中心体系结构15多中心体系结构RavSender(下级通讯代理):进程:Ravsender.exe负责将本级中心的命令和数据转发给下级中心，并将下级中心返回的数据转发给本中心的组件。上级中心的一个RavSender可对应下级中心的一到多个RavReceiver。一个中心可以有多个RavSender,但一台主机上只能启动一份RavSender。RavReceiver(上级通讯代理):进程:Ravreceiver.exe负责将上级中心的命令和数据转发给本中心的相关组件，并将本中心的数据转发给上级中心。一个中心只能有一个RavReceiver。16网络版通讯方式UDP:7273－7282系统中心备注有提示哦！17网络版各模块之间的逻辑关系Ravservices.exe管理控制台Ravcontrol.exe控制台下达命令，获取信息；客户机汇报杀毒信息；系统中心客户端服务器端Ravagent.exeRavupdate.exeRavalert.exeRNReport.exeRavservices.exe初始化Corba对象线程RavUpdtN.exe查询RavUpdate的Corba对象信息升级运行RavCopy注册和查询其他模块下载RavCopy传递版本信息汇报查杀毒信息RavTask.exe定时检查RavService是否运行，如果没有就运行之。数据库RavUpgrd.exe18控制台工作结构图系统中心RavAgent.exe提供注册、查询其他程序RavAlert.exe维护病毒信息控制台客户端服务器端RavService.exe响应远程命令，状态变化时的上报RavControl.exe更新Service列表信息RavControl.exe控制、设置、查询/远程查杀RavRemote.exe远程安装客户端

19瑞星网络版各服务/进程/端口系统中心服务及进程进程名服务名相关文件依赖服务说明RavAgent.exeRavAgent\Rav\RavAgent.exe无数据管理中心RavUpdate.exeRavUpdate\Rav\RavUpdate.exe无升级服务RavAlert.exeRavNetAlert\Rav\RavAlert.exe无报警代理RNreport.exeRNReport\Rav\RNReport.exe无查询统计中心CCenter.exeRisingProcessCommunicationCenter\Rav\CCenter.exeRemoteProcedureCall(RPC)进程间通讯RavService.exeRavService\Rav\RavService.exe无客户端通讯代理RavMonD.exeRsRavMon\Rav\Ravmond.exeRisingProcessCommunicationCenter实时监控后台服务RavMon.exe无\Rav\RavMon.exe无监控托盘程序（前台界面，小伞）RavTask.exe无\Rav\RavTask.exe无定时任务调度程序RavTray.exe无\Rav\RavTray.exe无托盘程序RavStub.exe无\Rav\RavStub.exe由RavMond.exe启动登录桌面瑞星图标显示程序20瑞星网络版各服务/进程/端口上下级通讯代理服务及进程进程名服务名相关文件依赖服务说明上级服务器（上级系统中心）RavSender.exeRisingMulti-CenterCommunicationSender\Rav\RavSender.exe无瑞星网络版下级通讯代理下级服务器（下级系统中心）RavReceiver.exeRisingMulti-CenterCommunicationReceiver\Rav\RavReceiver.exe无瑞星网络版上级级通讯代理21瑞星网络版各服务/进程/端口客户端/服务器端服务及进程进程名服务名相关文件依赖服务说明CCenter.exeRisingProcessCommunicationCenter\Rav\CCenter.exeRemoteProcedureCall(RPC)进程间通讯RavService.exeRavService\Rav\RavService.exe无客户端通讯代理RavMonD.exeRsRavMon\Rav\Ravmond.exeRisingProcessCommunicationCenter实时监控后台服务RavMon.exe无\Rav\RavMon.exe无监控托盘程序（前台界面，小伞）RavTask.exe无\Rav\RavTask.exe无定时任务调度程序RavTray.exe无\Rav\RavTray.exe无托盘程序RavStub.exe无\Rav\RavStub.exe由RavMond.exe启动登录桌面瑞星图标显示程序22默认对象通讯端口编号进程名称进程说明开放端口

TCPUDP

1RavAgent数据管理中心19767273~72822RavUpdate升级管理中心19773RavAlert瑞星报警中心19784RavService客户/服务器端通讯服务19795RNReport日志查询统计中心19806RavControl瑞星管理控制台19817RavUpgrd瑞星客户端升级服务19828RavReceiver上级通讯代理16889RavSender下级通讯代理168923瑞星网络版各目录文件CopyRun：工作目录，RavCopy组件的运行目录DLCenter：下载中心目录，保存（也可以叫缓冲）从网站或上级中心下载文件DLCenter/Website:存放升级包文件;DLCenter/Patch:存放经过处理的漏洞补丁程序,供下级中心或客户端下载;GroupInfo：分组信息（系统中心独有）GroupInfo/AdminInfo.grp文件:用记事本打开可修改控制台登陆密码;GroupInfo/License.msg:用记事本打开可查看序列号注册信息;Language：语言配置资源文件Patch：漏洞补丁存放位置PatchOut：病毒库文件（*.def），用于后台合库用临时目录Plugin：各种报警插件文件存放位置RAVSENDER：下级通讯代理缓存文件位置ScanBD：漏洞扫描界面图形文件存放位置SchImage：图标文件（已经没用用了）ShortCut：快捷键图标文件存放位置Skin：界面皮肤资源文件存放位置Strategy：组策略存放位置Update：备份目录，瑞星网络版的安装目录，用于修复和新版本更新xmls：各种xmls文件，用于升级校验24瑞星网络版日志文件25瑞星网络版配置及数据文件配置文件：Rav.ini：单机版配置文件，存在于系统目录下NetConfig.ini：主要是升级代理的配置文件，存在于\rav目录下RavInfo.ini：网络版默认目录存放处、安装文件等，存在于\rav目录下RavRemote.ini：远程安装客户端配置文件，\rav目录下数据文件：RefuseIP.ini：拒绝IP列表，存在于\rav目录下License.msg：安装序列号文件，存在于\rav\GroupInfo目录下AdminInfo.grp：管理员信息，存在于\rav\GroupInfo目录下26瑞星网络版其他目录文件C:\RavBIN:隔离区文件（*.bin）C:\windows\ravID.ini:唯一标识一个客户端,邦定mac地址的唯一guidC:\windows\RavNetDB.dsn:数据库数据源配置文件C:\windows\RavNetDB.mdbf:真正的数据库文件（access数据库）\数据库安装路径\RavNetDB.mdf:真正的数据库文件（msde数据库或sql数据库）\rav\ravlog.dsn：单机数据源配置文件\rav\viruslog.mdb：单机数据库文件27组策略管理流程28漏洞补丁分发管理流程29日志报告流程30标准引擎查杀流程31NIMAYA病毒查杀实例32主要内容三、网络版主要功能四、网络版安装使用一、网络版框架结构二、网络版升级原理五、网络版常见问题处理六、技术支持流程说明33升级系统组成升级管理中心：RavUpdate.exe版本升级程序：RavUpgrd.exe上级通讯代理：RavReceiver.exe(用于多系统中心产品)下级通讯代理：RavSender.exe(用于多系统中心产品)客户端通讯中心：RavService.exe安装程序：RavUpdtN.exe升级系统相关的目录：安装目录(rav)：瑞星网络版的安装目录备份目录(update)：瑞星网络版的安装目录，用于修复和新版本更新下载目录(download)：版本升级的临时目录，升级完毕后程序会删除该目录。工作目录(CopyRun)：RavCopy组件的运行目录下载中心目录(DLCenter)：保存（也可以叫缓冲）从网站或上级中心下载文件数据目录:保存rav.ini.cfg等相关文件

升级系统相关的文件：

配置文件（cfg文件）-升级所需参数NetConfig.ini-版本升级程序参数RavUpdate.ini-升级管理中心参数备注有提示哦！34升级相关流程—升级途径系统中心升级途径：从瑞星网站升级从上级系统中心升级（多系统中心）客户端升级途径：从系统中心升级从升级代理进行升级根据系统中心及客户端升级途径的不同，分为以下升级流程：系统中心升级流程（如果是多系统中心则为根中心）子系统中心升级流程客户端升级流程从网站下载手动升级包流程35升级相关流程—系统中心升级流程参与升级的程序：升级管理中心（RavUpdate.exe）版本升级程序：RavUpgrd.exe安装程序：RavUpdtN.exe

从瑞星网站得到最新的版本号和Rav\ComsVers.inf版本号进行对比，如果网站版本新，则需要升级向网站发送相关信息（帐号，版本号等）得到升级地址，同时用于校验帐号升级专用版数据升级Unix数据得到限时版剩余时间创建工作目录rav/download/,通过下载中心下载最新的ComsVer.inf保存在

rav/download/下。从ravupdata.ini文件中读取升级的方式设置rav/NetConfig.ini文件各种参数。确保ravcopy组件为最新的，将Rav/update下的Ravcopy组件拷贝到rav/download下，按照新的CompsVer.inf的内容判断是否需要升级Copy组件，用Copy组件的xml文件校验文件是否损坏，是否需要修复，必要的话通过下载中心下载需要的文件。得到最新版本更新程序组件,下载最新的ravcopy组件到rav/copyrun目录运行版本更新程序RavUpgrd.exe进行智能升级,下载到rav/download目录,再copy到rav/update目录更新,升级完毕后，删除下载目录Rav/download,调用安装程序RavUpdtN.exe

此次版本升级完毕注意：系统中心通过下载中心去网站下载时候，会将下载下来的文件缓存在Rav\DLCenter\WebSite下，使得其他客户端再下载时候，可以直接从系统中心Rav\DLCenter\WebSite下直接取得，减少访问外网的网络流量。升级流程36升级相关流程—子系统中心升级流程参与升级的程序：子系统中心升级管理中心：RavUpdate.exe上级系统中心升级管理中心：RavUpdate.exe上级通讯代理：RavReceiver.exe(用于多系统中心产品)下级通讯代理：RavSender.exe(用于多系统中心产品)版本升级程序：RavUpgrd.exe安装程序：RavUpdtN.exe子系统中心升级流程和系统中心（顶级中心）相似，所不同是文件不是网站下载，而是从上级中心下载37注意：升级相关流程—子系统中心升级流程子系统升级管理中心（Ravupdate）子系统上级通讯代理（RavReceiver）父系统下级通讯代理（RavSender）父系统升级管理中心（Ravupdate）请求信息瑞星网站或上级中心升级文件参与文件更新的各个模块各自拥有其缓冲目录，如果在请求的过程中，某一模块的缓冲目录中存在该请求的文件，会直接返回通知该文件的请求模块获取该文件。38升级相关流程—客户端升级流程参与升级的程序：客户端通讯中心：RavService版本升级程序：RavUpgrd.exe安装程序：RavUpdtN.exe。

客户端通讯中心（RavService）根据配置设置请求文件的父对象（系统中心管理中心（Ravupdate）或升级代理）客户端通讯中心（RavService.exe）从父对象得到最新的版本信息文件Compsver.inf

得到最新版本更新程序组件运行版本更新程序RavUpgrd.exe进行智能升级升级完毕后，调用安装程序RavUpdtN.exe

此次版本升级完毕升级流程39升级相关流程—从网站手动下载升级包升级流程参与升级的程序：升级管理中心：RavUpdate.exe

从瑞星网站得到最新的版本号向网站发送相关信息（帐号，版本号等）得到升级地址，同时用于校验帐号升级专用版数据升级Unix数据得到限时版剩余时间得到最新的版本信息文件（文件名一般为Compsver.inf）向网站发送相关信息（帐号，版本号等，为了和智能升级区分会加上特别的参数）得到手动升级包的地址，同时用于校验帐号去该地址下载最新的手动升级包，保存到设置的位置（升级包的名字一般为updata.exe）向网站发送升级完成标志（用于限制其每天的升级次数），完成此次升级升级流程40主要内容三、网络版主要功能四、网络版安装使用一、网络版框架结构二、网络版升级原理五、网络版常见问题处理六、技术支持流程说明41主要功能与特性集成对客户端防火墙的管理客户端自动分组支持客户端作为升级代理客户端搜索工具支持静默/自动安装漏洞补丁支持Intel的AMT技术第三方接口支持42集成对客户端防火墙的管理为了最小程度地避免防火墙对企业正常业务的影响，集成在网络版中的防火墙对现在的瑞星个人防火墙进行精简，只提供最实用的功能。且仅在07专业版中定制提供(只是作为专用版的一个可选组件，专用版的标准母盘中不包含此组件)。管理控制台提供对客户端防火墙的集中管理，监控客户端防火墙状态，读取和设置客户端防火墙的配置。客户端防火墙的攻击事件能实时/定时报告到系统中心。日志查询统计工具可对全网的防火墙攻击事件进行查询和统计。43客户端自动分组在各个企业，特别是大中型企业的网络管理员实际应用中，网络管理员希望系统中心安装过程中可以继承AD中的客户端分组信息，或继承"网上邻居"中客户端的分组信息；安装系统中心后，可以根据预先设定的分组策略对新注册的客户端自动分组，以便减少他们的日常维护工作量。通过管理控制台可对分组规则进行管理。分组规则支持计算机名称，IP地址范围，操作系统类型。每个组允许有多个规则。根据规则的添加顺序依次匹配。自动分组工具支持将AD中的客户端分组信息或“网上邻居”中的客户端分组信息导入到系统中心分组规则中。此工具仅限在系统中心上使用。44支持客户端作为升级代理客户端通过窄带网络与系统中心升级时会非常慢,且占用出口带宽严重,影响企业的正常业务通讯。为了加快升级速度，均衡网络流量。特别是解决类似国税系统中客户端通过窄带网络与系统中心相连，保证客户端能尽快升级。主要功能：控制台可设置开启或关闭“客户端作为升级代理”（默认关闭此功能）,并可指定客户端作为升级代理。RavAgent能够返回某个客户端所在子网的客户端升级代理。RavAgent支持自动生成客户端升级代理。客户端从RavAgent查询本网段端的升级代理，当存在升级代理时尝试从升级代理处升级，否则依然从系统中心Update升级。45客户端搜索工具通过此工具可快速扫描指定网段/网络邻居的客户端是否安装了瑞星杀毒软件，或其他厂商的杀毒软件（需提供客户端的用户名和口令）。46支持静默/自动安装漏洞补丁以设置客户端完全静默安装漏洞补丁，并尽量准确地提示用户是否需要重启。47支持Intel的AMT技术Intel正在与各个ISV合作积极推进其“博锐(vPro)”技术。拥有博锐AMT技术的计算机在未开机状态下,IT管理人员也能对其进行管理，管理特性分为三大类：发现(Discover),诊断(Heal)和保护(Protect)。瑞星杀毒软件利用iAMT的一些特性增强网络版的管理功能：通知长时间没有开机的客户端升级对因病毒侵扰而无法启动的计算机进行远程引导杀毒48第三方接口支持61所安管平台AV接口开发报告病毒日志和系统事件设置客户端的防毒策略神州数码AV接口查询瑞星杀毒软件的状态(安装状态，启动状态，监控状态，版本等)查询病毒日志查询系统漏洞信息49其他改进网络版版安装时允许选择已经存在的SQLServer数据库或安装MSDE(默认)日志查询统计工具支持分页显示产品个性化－不同的产品提供不同的cfinet_xxx组件数据文件迁移到ApplicationData目录50控制台首页给出网络内的总体安全情况让管理员对整个网络内总体安全情况有直观的和防病毒系统的运行情况有一个全局的了解,并针对问题给出指导操作。首页显示的内容如下：总体安全情况包括：病毒排行Top5,感染最多客户端排行Top5(本中心，后台定时统计)防病毒系统的运行概况：系统中心最近升级版本和时间（版本过低或长时间未升级应给出警告）客户端的升级比例（已升级到最新的客户端和未升级到最新版本的客户端百分比）授权及使用情况(已经<5给出警告信息)日志数量(过大时>100万条需要提示用户整理)重要事件：如果发现系统中心日志是Access,给出提示系统中心升级遇到的严重问题(如磁盘空间不足，无法连接Internet或上级中心)系统中心核心组件运行不正常升级需要重新启动51远程提取客户端的诊断信息当客户端存在安全问题或防病毒软件运行不正常时，管理员能远程提取到一些信息以便分析客户端的安全情况或防病毒系统不正常工作的原因。并远程解除客户端的一些安全威胁。可提取的客户端信息包括：当前运行进程/模块列表，普通自启动项(注册表Run)AppInit_DLLs系统文件关联(.exe.com.cmd.bat.txt.log.scr.reg.doc.htm.html.pif)其它启动项(Win.ini,System.ini等)Winlogon启动项IE–BHOIE–TOOLBARWinsockSPI系统服务文件驱动系统驱动项已安装软件列表52管理员权限细分管理员级别权限管辖范围超级管理员所有本级中心和下级中心审计管理员查看（导出）客户端信息，查询/统计日志（病毒，事件，攻击，防火墙，防御，操作），查询漏洞信息。只包括本级系统中心所有客户端操作管理员对管辖的客户端有全部操作权限没有对系统中心的设置和组策略设置的权限，不能删除日志可选择本级系统中心的客户端进行管理,并支持按组添加可管理的客户端53集成对主动防御的远程管理远程开启，关闭主动防御监控；远程设置客户端的主动防御策略；设置“主动防御”组策略；主动防御日志上报与管理：显示哪些客户端触发了主动防御规则54瑞星的主动防御发展史98~99版病毒扫描器千禧版简单的文件监控2001、2002、2002增强出现邮件监控、网页监控2003、2004注册表监控、引导区监控、内存监控、漏洞攻击监控2005、2006、2007漏洞攻击监控2008主动防御55主动防御架构用户进程文件访问规则注册表访问规则进程启动控制系统动作规则邮件监控文件监控网页监控进程活动行为判定其他进程引擎HIPS层传统监控层行为分析层56HIPS层功能和特点HIPS是什么HostIntrusionPreventSystem主机入侵防御系统HIPS层具备的功能HIPS层是利用已经设置好的规则，对计算机中的行为进行检测。当发生触发规则的事件时，HIPS层能够很准确地判断并报告。HIPS层的特点优点规则可以很方便地进行配置。无需特征码，就能够进行判断。对规则判断准确。如果规则设置合理，无需升级，能够抵御部分未知病毒。缺点由于单纯运用规则进行判断，误报率较高。配置不当的时候，会影响计算机正常运行。57传统监控的功能和特点传统监控分类文件监控（智能监控、强杀文件）邮件监控Smtp简要介绍Pop3简要介绍SPI（ServiceProviderInterface）简要介绍网页监控（VBScript、JScript）传统监控的特点优点准确率高，识别率高。缺点需要引擎和病毒库支持，必须进行特征码识别。需要不断升级58功能优化之传统监控的优化文件监控：增加了“智能监控”和“强制杀毒”两种模式。智能监控：用户可以选择修改、生成和执行三种情况下进行查毒。当用户再次访问已经查杀过的文件时，可以按其选择的模式来进行查杀。而以往的文件监控则是任何动作都会引发查杀。智能监控，大幅度提高了工作效率，减少了系统资源的占用。强制杀毒：对正在执行的病毒，由于系统使用该文件，无法删除。以往的处理方式是，重启后删除。导致很多病毒总是无法彻底删除。选择强制杀毒模式后，系统将正在运行的病毒程序进行处理，彻底解决了，rootkits类病毒，总是无法彻底删除的情况。邮件监控：增加多端口设置功能，可以对设置的所有端口的进行邮件监控。59行为分析层功能和特点行为分析层功能瑞星的反病毒工程师提炼了大量病毒的行为特点。通过HIPS获取进程活动的特点，行为分析层能够对这些行为特点进行判断，当达到恶意水平时，会进行相应的报告。特点由于是通过大量分析获取的数据，报告的准确率很高。无需病毒库支持能够判断出未知病毒60瑞星的主动防御特点三层结构，各有所长，各有所短，优势互补，相互支持。HIPS层无需病毒库支持，但是误报率较高。传统监控层需要病毒库支持，误报率低，但是需要不断升级。行为分析层能够比较准确的判断未知病毒。三重过滤61主动防御

系统加固 应用保护 自我保护 应用访问控制 程序启动控制 恶意行为检测 隐藏进程检测主动防御技术

主动防御是一种阻止恶意程序执行的技术。

瑞星的主动防御技术提供了更开放的高级用户自定义规则功能，用户可以根据自己系统的特殊情况，制定独特的防御规则，使主动防御可以最大限度的保护系统。62主动防御之系统加固系统加固针对恶意程序容易利用的操作系统脆弱点进行监控、加固，以抵御恶意程序对系统的侵害。主要表现在以下几个方面。对系统动作进行监控，监控所有程序对SetHook和LoadDriver的使用;对注册表进行监控，防止未知程序对注册表进行不正常的操作；对系统关键进程监控，保护系统关键进程；对系统文件进行保护，防止未知程序对系统文件进行破坏。63主动防御之应用程序访问控制被指定程序启动子进程加载驱动安装钩子监控文件监控注册表应用程序访问控制可以对用户添加的可疑程序进行监控，以限制其访问计算机资源的范围。64主动防御之应用程序保护应用程序保护可以保护指定的应用程序不被恶意程序攻击。用户可以添加游戏软件、即时通讯软件等，对它们进行保护。InjectDLL防止指定进程被注入DLL。WriteMemory防止把一些用户认为关键的进程的内存写乱RemoteThread防止其他程序对指定程序启远程线程。SendMessage防止让用户的程序执行病毒发送的消息SendInput防止对用户指定的程序发送模拟键盘消息TerminateProcess防止强行关闭用户指定的程序被保护程序InjectDllWriteMemoryRemoteThreadSendMessageSendInputTerminateProcess65主动防御之自我保护以往的版本中，都未对瑞星产品自身进行很好的防护，导致一些病毒，针对瑞星产品进行破坏。例如橙色八月病毒的泛滥导致很多用户，无法运行瑞星杀毒软件、卡卡安全助手，无法浏览瑞星网站等现象。

针对这个问题，在2008版产品中，我们通过主动防御技术，使瑞星杀毒软件实现自我保护，预防病毒针对瑞星杀毒软件进行破坏目的。66主动防御之程序启动控制程序启动控制功能允许用户监控指定可疑程序的启动过程，有助于阻止并截获未知恶意程序，并可以用于发现指定的应用程序被篡改。程序子程序提示、阻止、放过、防篡改67主动防御之恶意行为检测通过对病毒行为规律分析与归纳，并结合判定病毒的经验，对各种程序动作进行监控，分析程序动作之间的逻辑关系，制定出病毒识别规则，实现自动判别新病毒的功能。恶意行为检测能够对系统中的程序进行监控，用户可以根据行为检测报告发现可能包含恶意代码的应用程序。68主动防御之隐藏进程检测隐藏进程检测可以检测“任务管理器”中无法查看的进程，被隐藏的进程很有可能是包含恶意代码的应用程序。69其他功能管理员管理的客户端支持按组添加分组规则中计算机名支持通配符专杀工具的获取和分发管理员可设置客户端的描述信息(如：房间号，联系人名称，电话等信息)可查看客户端的MAC地址信息一级中心手工导入补丁，二级中心客户端也能获取到系统中心支持更改漏洞补丁的保存路径定时自动扫描客户端的漏洞RavTray添加“立即升级”菜单项，允许客户端自主发起升级请求日志打包工具新增收集客户端“已安装软件列表”70客户端安装包制作工具由于某些原因，客户端软件损坏需要重新安装，但使用光盘安装版本又比较低，安装后还需要再进行升级，故增加瑞星安装包制作工具，如果用户卸载某台客户端，可以直接使用制作的安装包进行安装，避免重复升级，并且也能解决某些客户端版本过低无法升级的问题。71病毒报警与日志报表日志报警插件支持SysLog为解决大型网络中病毒日志庞大引起的效率问题，同时又兼顾新病毒的及时报告,调整了病毒的上报策略：当天客户端的新病毒信息立即上报给系统中心报警中心，重复的病毒信息将定时报告统计信息；下级中心只上报病毒统计信息(病毒名称和病毒数量)采用水晶报表增强病毒日志报表的表现效果。支持按计划生成日报，月报并发送给指定管理员的邮箱中。72世界反病毒能力未知病毒查杀专利号：ZL01117726.8硬盘数据恢复专利号：ZL01117730.6访问文件系统的方法专利号：ZL01142154.1完全控制文件的方法专利号：ZL01142157.6软件升级的方法专利号：ZL01142155.X内存监控和带毒运行方法专利号：ZL01142156.8

73全面支持主流操作平台Windows系列

Windows95/98/MeWindowsNTFamilyWindows2000FamilyWindowsXPFamilyWindows2003ServerFamilyWindowsVista

非Windows系列

FreeBSDUNIX（IBMAIX、SUNSolaris、HP-UX等）

Linux（RedHatLinux、TurboLinux、红旗Linux等基于Intelx86处理芯片的系统）74主要内容三、网络版主要功能四、网络版安装使用一、网络版框架结构二、网络版升级原理五、网络版常见问题处理六、技术支持流程说明75现场处理问题流程判断问题类型使用问题产品问题病毒问题升级问题bug问题需求问题其他问题提交瑞星售前是否可以处理？结束瑞星服务是否正常开启？瑞星各端口通讯是否正常？提取问题和相关日志提交瑞星售前尝试解决问题解决问题提取可疑文件提交瑞星公司76如何判断服务是否启动77如何判断端口是否通讯正常表示端口不通表示端口通78控制台密码忘记停止RavAgent服务用记事本打开\Rav\GroupInfo\AdminInfo.grp修改”password=”项,清除后面的代码保存,并重启RavAgent服务79客户端找不到系统中心如何处理答：确认全部客户端不激活还是部分不激活。全部不激活，如下处理：在中心服务器上进行的操作1、检查系统中心本地是否启动了防火墙；（windows2003sp1的系统默认启动了防火墙）2、确认系统中心版本，刚装的中心版本低，请用户先升级系统中心；3、重启RAVNETAGENT服务；4、删除GROUPINFO文件夹。如果所有客户端和中心不在同一个网段，在任一台客户端上安装多网段代理程序；部分不激活，如下处理：在系统中心服务器上进行的操作：1、检查服务器端或客户端的授权数是否超出；2、检查中心是否设置了黑白名单；在客户端本地进行的操作：1、检查客户端本地是否启动了防火墙（XPsp2系统默认启动了防火墙）可使用telnet命令测试客户端和中心的通讯是否正常。2、检查RAVSERVICE服务是否已经正常重启。3、客户端和中心不在同一个网段，在客户端托盘里输入中心IP;4、客户端ghost系统后安装瑞星，指导用户删除ravid.ini文件；80控制台登录提示连接中心失败的原因1、RAVNETAGENT服务没有启动,手动启动,启动类型设置为自动2、GROUPINFO配置文件损坏,删除后文件夹后启动RAVNETAGENT服务3、网络中存在另一个中心,卸载它或设置黑名单4、RAVNETAGENT服务启动时,报停止响应,重启服务器5、RavAgent.exe损坏或AGENT服务不存在,修复瑞星.6、配置文件RsConfig.cfg损坏,重装中心7、未建立网络连接,RAVNETAGENT服务无法启动8、本地启动了防火墙,或RAVNETAGENT端口被占用，无法建立监听。81通知系统中心升级时提示连接升级对象失败，如何处理?提示连接升级对象失败说明RAVUPDATE服务异常。1、检查UPDATE服务的状态，如何停止，启动该服务。2、telnetRavupdate.exe端口看能否访问。3、若服务状态是已启动，可重启RAVUPDATE服务观察。4、服务无法启动，报1053错误，没有响应，可以指导用户重启服务器观察。5、启动RAVUPDATE服务报193错误，ravupdate.exe程序损坏，指导用户修复。82通知系统中心升级时提示序列号未注册，如何处理?1、用户从第一次升级计算，超过了一个月的时间仍未注册将不能升级，告诉用户尽快注册。2、用户添加了扩容，但序列号未注册，告知用户尽快邮寄扩容卡注册。83客户端升级时提示下载文件失败，主要是什么原因，如何处理答：系统中心不存在客户端需要的升级组件或升级组件损坏。需要在中心做修复目录，建议勾选自动升成升级文件的智能压缩文件。如果升级文件损坏，建议删除损坏的文件后做修复目录或用升级包手动升级中心。84客户端与控制台监控状态不一致如何处理1、可以刷新一下控制台状态，观察监控的状态是否正确。2、重启客户端RAVSERVICE服务，客户端重新注册到中心后观察。3、如