天融信终端威胁防御系统 1.0.2.2

Tags：系统安全系统工具

天融信终端威胁防御系统，简约不简单 严谨多层次反病毒+主动防御+智能拦截以创新的杀毒技术为终端保驾护，软件拥有自己独立的病毒库，并实时更新，绝大多数的病毒都可以直接拦截，而且没有任何捆绑和弹窗，非常干净，最重要的是它非常小巧，即便是在杀毒状态，也不会影响您使用电脑。欢迎下载！

内容简介

1、广泛的平台支持
目前，天融信终端威胁防御系统支持 Windows XP/Vista/7/8/8.1/10_x86/x64操作系统平台
2、通用扫描（Generic Detection）技术
从 2007 年左右开始，以 Trojan/C2Lop（业内通常称其外层混淆器为 Swizzor）为代表的各种自定义壳和混淆样本大量涌现，到 2012 后，此类样本的快速迭代更呈现井喷之势。
天融信终端威胁防御系统凭借天融信虚拟化技术，对几乎所有待扫描 PE 样本均应用通用脱壳和动态行为扫描，用较少的记录，长期、有效地检出家族性样本。凭借天融信沙盒接近真实 CPU 的执行效率和高还原度的操作系统环境仿真，天融信终端威胁防御系统拥有了很强的抗干扰能力。
3、轻量化的设计
1) 轻巧的特征库
a、抽取恶意代码中的关键片段作为特征，类似生物病毒的 DNA 片段；
b、通过高度复用、重组恶意代码 DNA 片段来描述不同的恶意代码，最大限度减少特征库中的冗余数据；
c、通过极强的通用扫描技术，天融信终端威胁防御系统仅需要极少的扫描特征便可以检出同一恶意代码家族的不同变种；
2) 采用单内核（Monolithic kernel）而非微内核（Micro kernel）
天融信终端威胁防御系统采用单内核的设计，引擎组件间的耦合度极高，不仅实现了轻量化的设计，还避免了微内核设计（例如基于类 COM 架构的引擎设计）所带来的效率损失；
4、丰富的文件格式支持
天融信终端威胁防御系统支持对任意文件类型的扫描。但对于不同的文件格式，仍有专门的分析模块进行分析和解码（Decomposition）的操作。目前此类专门的分析模块包括可执行
天融信终端威胁检测防御系统白皮书类 型 （PE、NE、LE、MZ、COM、DEX、ELF、Mach-O 等 ）， 脚 本 类 型 （HTML、JavaScript、VBScript、AutoIT、BAT、PHP、Lisp 等），压缩包类型（RAR、Zip、7-Zip、Gzip、Bzip2、Tar、CAB、ARJ、）， 安 装 包 类 型 （NSIS、SmartInstallMaker 等 ）， 复合文档类 型 （OLE、OfficePowerpoint 容器、Office 宏、SWF、MIME、MSO、PDF 等），其他数据类型（Windows 快捷方式、Windows 注册表文件等）
5、多种扫描技术的应用
天融信终端威胁防御系统的扫描核心应用了多种扫描技术，并根据待扫描对象的类型配置相应的扫描策略。天融信终端威胁防御系统目前应用的扫描技术包括：
1) 传统特征扫描；
2) 静态、动态启发式扫描；
3) 基于沙盒的动态行为分析（行为沙盒）；
6、代码级修复能力
正如前文“终端威胁检测防御系统定义”中所述，从宿主对象中剥离恶意代码并还原宿主对象数据是终端威胁检测防御系统的基本属性之一。天融信终端威胁防御系统对于寄生类恶意代码拥有完善的解决方案，包括但不限于：
1) 宏病毒查杀
a、Office VBA 宏病毒；
b、Office Excel 公式宏病毒；
2) 感染型病毒查杀
a、入口点模糊类（EPO）感染型病毒;
b、多态类（Polymorphism）感染型病毒；
c、变形类（Metamorphism）感染型病毒；
7、基于天融信沙盒的通用脱壳（Generic Unpacking）
天融信终端威胁防御系统完全采用虚拟机动态脱壳的方式来处理壳的问题。另外，天融信终端威胁防御系统仅通过指导脱壳来解决少数公开壳，而对于包括病毒使用的自定义壳、代码混淆器在内的所有其他代码级对抗技术，均采用通用脱壳技术来解决。
8、基于天融信沙盒的动态行为分析（行为沙盒）
天融信沙盒可以跟踪和记录运行在其中程序的行为，天融信终端威胁防御系统通过行为记录，可以通过启发式分析算法对程序的恶意性进行评估。我们将沙盒的此类应用称为行为沙盒。天融信终端威胁防御系统以 HVM：开头的病毒名，均由天融信行为沙盒检出。