瑞星全功能安全软件

瑞星简介

“智能云安全”

针对互联网上大量出现的恶意病毒、挂马网站和钓鱼网站等，瑞星“智能云安全”系统可自动收集、分析、处理，完美阻截木马攻击、黑客入侵及网络诈骗，为用户上网提供智能化的整体上网安全解决方案。

智能反钓鱼

瑞星2011版独有功能，利用网址识别和网页行为分析的手段有效拦截恶意钓鱼网站，保护用户个人隐私信息、网上银行账号密码和网络支付账号密码安全。

智能安全防护

· 系统内核加固：

通过瑞星“智能云安全”对病毒行为的深度分析，借助人工智能，实时检测、监控、拦截各种病毒行为，加固系统内核。

·木马防御：

基于瑞星虚拟化引擎和“智能云安全”，在操作系统内核运用瑞星动态行为分析技术，实时拦截特种未知木马、后门、病毒等恶意程序。

· U盘防护：

在插入U盘、移动硬盘、智能手机等移动设备时，将自动拦截并查杀木马、后门、病毒等，防止其通过移动设备入侵用户系统。

·浏览器防护：

主动为IE、Firefox等浏览器进行内核加固，实时阻止特种未知木马、后门、蠕虫等病毒利用漏洞入侵电脑。自动扫描电脑中的多款浏览器，防止恶意程序通过浏览器入侵用户系统，满足个性化需求。

·办公软件防护：

在使用Office、WPS、PDF等办公软件格式时，实时阻止特种未知木马、后门、蠕虫等利用漏洞入侵电脑。防止感染型病毒通过OFFICE、WPS等办公软件入侵用户系统，有效保护用户文档数据安全。

· MSN聊天防护：

为MSN用户聊天提供加密保护，防止隐私外泄。

· 智能流量监控：

使用户可以了解各个软件产生的上网流量。

· 智能ARP防护：

智能检测局域网内的ARP攻击及攻击源，针对出站、入站的ARP进行检测，并且能够检测可疑的ARP请求，分别对各种攻击标示严重等级，方便企业IT人员快速准确地解决网络安全隐患。

瑞星智能杀毒

· 智能虚拟化引擎：

基于瑞星核心虚拟化技术，杀毒速度提升3倍，通常情况下，扫描120G数据文件只需10分钟。

· 智能杀毒：

基于瑞星智能虚拟化引擎，瑞星2011版对木马、后门、蠕虫等的查杀率提升至99%。智能化操作，无需用户参与，一键杀毒。资源占用减少，同时确保对病毒的快速响应以及查杀率。

· 资源占用：

全面应用智能虚拟化引擎，使病毒查杀时的资源占用下降80%。

· 游戏零打扰：

优化用户体验，游戏时默认不提示，使玩家免受提示打扰。

功能介绍

简介

瑞星全功能安全软件2010是一款基于瑞星“云安全”系统设计的新一代杀毒软件。其“整体防御系统”可将所有互联网威胁拦截在用户电脑以外。深度应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”等技术保证将病毒彻底拦截和查杀。再结合“云安全”系统的自动分析处理病毒流程，能第一时间极速将未知病毒的解决方案实时提供给用户。

瑞星“云安全”是专门针对中国网络环境设计的新一代互联网化安全技术。一年的时间证明，由1.5亿中国用户铸就的“云安全”系统，其全面拦截功能领先全球!

全面拦截

瑞星全功能安全软件2010版，依据整体防御系统，将来自互联网(Web)、U盘、文件(文件型或Word文档)等危险拦截在用户电脑之外，不再让用户的电脑成为病毒生存的毒窝。也就是说，用户使用瑞星2010全功能安全软件后，电脑感染病毒的机会将大大减小，用户的电脑将更加干净。

木马入侵拦截

业界最强的“木马入侵拦截(防挂马)”功能，将病毒传播最主要的方式斩断

根据瑞星“云安全”系统数据分析，互联网上90%以上的病毒是通过挂马网站方式传播的。所谓挂马网站就是黑客入侵正常的网站，在网页代码中植入恶意代码，当用户访问这些网页时，就会执行恶意代码，从而自动下载大量最新木马病毒到电脑中，导致系统被破坏，账号密码等关键信息被盗。

“木马入侵拦截”功能是基于网页木马行为分析的技术，通过检测网页中的恶意程序和恶意代码，可以有效地拦截网页恶意脚本或病毒，阻止病毒通过挂马网站进行传播。此功能是支持瑞星“云安全”计划的主要技术之一。

通过对恶意网页行为的监控，阻止木马病毒通过网站入侵用户电脑，将木马病毒威胁拦截在电脑之外。木马入侵拦截突破了原来网页脚本扫描只能通过特征进行查杀的技术壁垒。解决了原网页脚本监控无法对加密变形的病毒脚本进行处理的问题。由于采用的是行为分析技术，所以在微软和Flash多次曝出的0day漏洞攻击面前，只有瑞星用户能够不用升级就可以将最新挂马网站攻击拦截。

经过瑞星“云安全”系统的统计，自2008年7月至2009年7月这1年的时间，瑞星全功能安全软件共为用户拦截挂马网站攻击20亿次，截获的挂马网站有2004.9万个。这么巨大的成果足以说明“木马入侵拦截”在业界最强大的功能与效果。

应用程序加固

全球独家“应用程序加固”，保护Word、IE等程序被大量最新漏洞攻击。

互联网上最流行的病毒感染方式是挂马，这部分的攻击通过防挂马基本可以拦截。另外一类就是利用应用程序本身的漏洞进行攻击，例如利用office的漏洞，当运行恶意的word文档时会自动释放病毒进行盗窃行为。作为瑞星整体防御系统的一部分，瑞星全功能安全软件2010推出了业界独家功能“应用程序加固”。

应用程序加固是10版的一个新功能，在第一次安装的时候，会扫描出用户计算机系统内有哪些程序需要加固。就是当一个应用程序启动后，我们检测他的不正常行为(例如：word.exe 不会去执行一个启动rundll.exe的操作)，如果发现有这个不正常行为我们会默认阻止。这对于一些存在大量文档类工作的人群是非常有帮助的，比如一些国家政府机关，网络是内外分开的，平时通过外网感染病毒的几率较小。但有大量的文档操作，如果运行的word文档被黑客恶意修改后，就能通过word盗取或破坏机关内的重要信息。

应用程序加固功能是针对一些被病毒经常利用，作为入侵途径的应用程序，通过监控它们的操作行为，确定是否存在恶意代码利用它们的防御脆弱点进行入侵，并阻止正在进行的入侵行为从而达到病毒防御的目的。

木马行为防御

木马行为防御，彻底杀灭未知木马病毒

“木马入侵拦截”和“应用程序加固”功能已经将挂马网站和未知漏洞攻击拦截。如果有最新病毒通过其他任何方式感染用户电脑，那么我们将借助整体防御系统底层的利器——木马行为防御，将其彻底删除。

瑞星2010版中的“木马行为防御”功能采用的是“动态行为启发式检测技术”，所谓动态，就是当未知木马病毒运行后，在其进行破坏行为时(如病毒正在，替换系统文件、写启动项、记录键盘信息等)进行动态拦截并清除未知病毒。

“动态行为启发式检测技术”是通过对“云安全”系统截获的数千万木马和其他类型病毒的恶意行为进行分析，把木马和其他病毒的行为进行提炼，如果有最新未知病毒入侵电脑进行破坏活动时，动态阻止其偷窃和破坏作用，使其失效。

2010版瑞星“动态行为启发检测技术”，不仅丰富了程序行为的定义，同时也结合静态启发检测技术提高恶意程序判别的准确率。因此在测试2010版瑞星的“木马行为防御”功能时，开启文件监控会对行为分析的准确率大大提高。

系统加固

系统加固，加固系统

针对系统的薄弱环节进行加固，防止系统被病毒破坏。系统加固对系统动作、注册表、关键进程和系统文件进行监控，从而防止恶意程序对操作系统进行修改系统进程，操作注册表，破坏关键进程和系统文件等危险行为。例如：“修改系统日期及时间”、“关闭电脑”、“使用摄像头”、“安装驱动”和“底层磁盘访问”等常见恶意行为的监控。

彻底查杀

新木马引擎

新木马引擎，快速彻底杀灭电脑中的病毒

基于瑞星“云安全”自动分析处理系统，瑞星2010版最新加入了全新木马引擎，对于互联网上变化无穷的木马病毒，“新木马引擎”可以快速彻底地将木马查杀。查杀病毒的速度比2009版提高40-60%。并且随着技术的进一步优化，查杀速度将得到进一步提升。

结合“嵌入式查杀”、“空闲时段查杀”、“断点续杀”和“异步杀毒处理”等多种方式，可以保护MSN等即时通讯软件安全，在最低系统资源占用下，全面查杀电脑中的病毒。

云安全启发式

基于瑞星“云安全”的启发式扫描，最大范围杀灭未知病毒

瑞星2010版的“启发式扫描”针对的是目前网上最活跃的流行木马病毒进行分析，发现未知病毒的能力将比以往软件更加强大。结合瑞星“云安全”系统的巨大病毒样本库，能更加精准的判断未知病毒，比其他单一使用该技术的软件精准度高数倍。

实时监控

实时监控，高效快速监控电脑安全

经过重写优化的文件/邮件监控引擎，能够在快速响应、低资源占用的情况下，高效监控电脑文件系统与邮件系统。

极速响应

自动分析

“云安全”自动分析处理系统极速响应未知病毒

经过1年多的正式运行，瑞星“云安全”系统已经实现了用户上传可疑程序样本、挂马网站——过滤、归类——分析处理——验证——升级这一整套处理流程的完全自动化。用户如果发现有瑞星处理不了或怀疑是病毒的文件时，将文件上传给瑞星“云安全”，系统将在1小时内给用户提供解决方案。在瑞星2010公测期间，我们最快的反应速度是用户上报文件后，5分钟内为用户解决。

极低资源占用

极低资源占用，更快、更稳定

瑞星全功能安全软件2010版，优化整合软件架构，加入全新木马引擎、对监控系统的优化使得系统资源占用更低。软件安装后只有2个进程。并且在杀毒过程时，系统资源的占用依然很低，再与多种查杀方式相结合让用户流畅稳定地使用电脑。

其他“云安全”深度应用

拦截恶意木马

拦截海量挂马网站和最新木马样本，瞬时自动分析处理

瑞星“云安全”系统运行1周年，拦截了20亿次挂马网站对用户的攻击，截获了2004.9万个最新病毒样本。这完全是基于瑞星新一代的技术：智能感知威胁、收集与分布式挖掘最新威胁、自动分析处理和实时升级。

1年的时间我们处理了2004万个病毒样本，如果按照以前那种方式，是根本无法实现的，如果每个病毒我们都单独入库，我们的病毒库早就暴掉了。我们的病毒库能保持在20-30MB内，原因是我们将病毒入库，入的不是具体的病毒，而是通杀记录。

通过对病毒的研究，我们将病毒的各种共性、特征进行总结归类。例如，灰鸽子的一些行为特征基本上就是隐藏自身、开后门、插入进程、键盘记录等。通过对这些进行总结，我们每入库1条病毒通杀记录，都可以查杀上千个病毒样本。

云安全防火墙

“云安全”化的防火墙功能

基于瑞星“云安全”系统，全面阻止黑客攻击系统，并可以实时追踪到攻击源的位置，以提供给公安部门取证。

通过“出站攻击防御”与“恶意网址拦截”功能，解决“肉鸡”与“僵尸网络”对用户和网络造成的严重威胁，并保护用户在访问网页时，不被挂马及钓鱼网站侵害。

主动防御

瑞星全功能安全软件2010版的主动防御经过整体逻辑整合，在功能上更全，使用上更方便。不仅如此，通过瑞星“云安全”系统，将主动防御拦截病毒时的提示框操作，进行了自动化处理。大大减少了用户手动的操作，越来越多的操作全部交由软件自动完成。

帐号保险柜

账号保险柜，灵动保证用户账号密码安全

基于智能主动防御技术的账号保险柜，在瑞星2010版中，功能得到进一步提升，不仅可以主动保护数百种网游、流行软件、炒股和网银软件等，而且允许用户自定义添加软件的保护。

超强自我保护

超强自我保护

瑞星全功能安全软件2010版的自我保护是瑞星历届版本中，功能最强大的。不仅采用分级功能保护，而且对于冰刃一类的驱动级安全工具，也可以有效自我保护，使病毒无法关闭、破坏杀毒软件。

2010版

瑞星全功能安全软件2010是一款基于瑞星“云安全”系统设计的新一代杀毒软件。其“整体防御系统”可将所有互联网威胁拦截在用户电脑以外。深度应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”等技术保证将病毒彻底拦截和查杀。再结合“云安全”系统的自动分析处理病毒流程，能第一时间极速将未知病毒的解决方案实时提供给用户。

2009简介

“瑞星全功能安全软件2009”正式发布，它基于瑞星“云安全”技术开发，实现了彻底的互联网化，是一款超越了传统“杀毒软件”的划时代安全产品。该产品集“拦截、防御、查杀、保护”多重防护功能于一身，并将杀毒软件与防火墙的无缝集成为一个产品，实现两者间互相配合、整体联动，同时极大地降低了电脑资源占用。瑞星2009拥有三大拦截、两大防御功能：木马入侵拦截（网站拦截+U盘拦截）、恶意网址拦截、网络攻击拦截；木马行为防御，出站攻击防御。这五大功能都是针对肆虐的恶性木马病毒设计，可以从多个环节狙击木马的入侵，保护用户安全。

通过对“云安全”系统获取数据的深入分析，瑞星研发团队对“智能主动防御”功能进行了多项重大改进，对“远程使用摄像头”、“修改系统日期及时间”、“底层磁盘访问”等常见恶意行为进行监控，彻底杜绝黑客利用远程摄像头进行偷窥，更好的保护用户隐私。

基于“云安全”策略的新一代互联网安全软件

瑞星云安全：通过互联网，将全球瑞星用户的电脑和瑞星“云安全”平台实时联系，组成覆盖互联网的木马、恶意网址监测网络，能够在最短时间内发现、截获、处理海量的最新木马病毒和恶意网址，并将解决方案瞬时送达所有用户，提前防范各种新生网络威胁。每一位“瑞星全功能安全软件2009”的用户，都可以共享上亿瑞星用户的“云安全”成果。

三大拦截：

1、木马入侵拦截（U盘拦截）：通过对木马行为的智能分析，阻挡U盘病毒运行。

通过对木马病毒传播行为的分析，阻止其通过U盘、移动硬盘入侵用户电脑，阻断其利用存储介质传播的通道。木马入侵拦截（U盘拦截）取代了原来的U盘监控，控制范围更广，能够更好地控制执行区域。当木马入侵拦截（U盘拦截）范围内的程序试图自动运行或直接运行的时候，进行拦截，并提示用户。

2、木马入侵拦截（网站拦截）：利用分析网页脚本的行为特征，阻挡网页挂马。

有90%以上的病毒通过网页挂马传播，瑞星2009特别加入了以“网页脚本行为特征”为分析基础的木马入侵拦截（网站拦截）技术，它可以分析所有加密、变形的网页脚本，直接探测这些脚本的恶意特征，从而比原有的特征码拦截效果更好。同时，用户可以根据自己需求，设置独特的行为检测范围，使木马入侵拦截（网站拦截）可以最大限度的保护系统。

木马入侵拦截（网站拦截）突破了原来网页脚本扫描只能通过特征进行查杀的技术壁垒。解决了原网页脚本监控无法对加密变形的病毒脚本进行处理的问题。由于采用的是行为检测查杀，对于网页挂马一类的木马有很好的防御和处理能力。此功能是支持瑞星“云安全”计划的主要技术之一。

3、网络攻击拦截：将网络中存在危险的攻击数据包拦截在电脑之外。

入侵检测规则库每日随时更新，拦截来自互联网的黑客、病毒攻击，包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。网络攻击拦截作为一种积极主动地安全防护技术，在系统受到危害之前拦截入侵，在不影响网络性能的情况下能对网络进行监测。

网络攻击拦截也是网络监控的一项基本功能，能够防止黑客/病毒利用本地系统或程序的漏洞，对本地电脑进行控制。通过使用此功能，可以最大限度的避免您因为系统漏洞等问题而遭受黑客/病毒的入侵攻击。

3、恶意网址拦截：依据瑞星“云安全”成果，对恶意网址进行屏蔽。

依托瑞星“云安全”计划，每日随时更新恶意网址库，阻断网页木马、钓鱼网站等对电脑的侵害。用户可以通过这个功能屏蔽不适合青少年浏览的网站，给孩子创建一个绿色健康的上网环境。因为网址过滤下包含了【网站黑名单】与【网站白名单】。用户可以把可疑或不适合浏览的网络地址设置到【网站黑名单】中，把信任的网络地址设置到【网站白名单】中。此外，恶意网址拦截功能也可针对具体的端口号、代理以及可疑程序进行监控。

两大防御：

1、木马行为防御：

通过基于行为分析的内置规则和用户自定义规则，对木马破坏系统的动作进行拦截。

通过对木马等病毒的行为分析，智能监控未知木马等病毒，抢先阻止其偷窃和破坏行为。此部分是分为瑞星内置规则和用户自定义规则。内置规则是瑞星根据多年反病毒经验的汇总，而用户自定义规则是根据不同用户的需求和实际情况而自行编辑的。用户可以将自己编辑的规则上传给瑞星，如果该规则应用范围较广，瑞星可将用户自定义规则升级为瑞星内容规则。

2、出站攻击防御：

阻止电脑被黑客操纵，变为攻击互联网的“肉鸡”，保护带宽和系统资源不被恶意占用，避免成为“僵尸网络”成员。使用“出站攻击防御”功能，可以对本地与外部连接所收发的SYN、ICMP、UDP报文进行检测。

智能主动防御的改进

在瑞星2009中，“智能主动防御”更开放、更智能、更灵活。尤其是其中的“系统加固”和“应用程序控制”，可以加固系统的脆弱点，抵御恶意程序的侵害。尤其是针对“摄像头控制”、“病毒安装驱动”的流行入侵行为进行了防御，可以更好保护用户安全。

系统加固：针对恶意程序容易利用的操作系统脆弱点进行监控、加固，以抵御恶意程序对系统的侵害。系统加固对系统动作、注册表、关键进程和系统文件进行监控，防止恶意程序对操作系统进行修改系统进程，操作注册表，破坏关键进程和系统文件等危险行为。

通过对主流病毒进行研究，瑞星09版系统加固增加了对“修改系统日期及时间”、“关闭电脑”、“摄像头控制”、“安装驱动”和“底层磁盘访问”等常见恶意行为的监控，病毒进行这些操作时会自动报警，大大加强系统的安全性。

应用程序控制：为高级用户提供个性化的系统级程序控制，可以添加对程序的“文件访问”、“注册表访问”、“系统动作设置”和“启动程序”操作，监控程序的运行状态，拦截进程的异常行为，为用户提供个性化的保护。

木马入侵拦截--网站拦截(杀毒软件)

通过对恶意网页行为的监控，阻止木马病毒通过网站入侵用户电脑，将木马病毒威胁拦截在电脑之外。

木马入侵拦截--U盘拦截(杀毒软件)

通过对木马病毒传播行为进行分析，阻止其通过U盘光盘等入侵用户电脑，阻断其利用存储介质传播的通道。

木马行为防御(杀毒软件)

通过对木马等病毒的行为进行分析，智能监控未知木马等病毒，抢先阻止其偷窃和破坏行为。

网络攻击拦截(个人防火墙)

入侵检测规则库每日更新，拦截来自互联网的黑客、病毒攻击，包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。

恶意网址拦截(个人防火墙)

依托瑞星“云安全”计划，每日及时更新恶意网址库，阻断网页木马、钓鱼网站等侵害。

出站攻击防御(个人防火墙)

阻止电脑被黑客操纵，变为攻击互联网的“肉鸡”，保护带宽和系统资源不被恶意占用，避免成为“僵尸网络”成员。

Microsoft Windows 2000 Professional

(Service Pack 4 或更高)

Microsoft Windows XP Home Edition

(Service Pack 2 或更高)

Microsoft Windows XP Professional

(Service Pack 2 或更高)

Microsoft Windows XP Professional x64 Edition

Intel Pentium 300 MHz 或更高(或相同级别)

128 MB内存

Microsoft Windows Vista Home Basic

(32或64位)

Microsoft Windows Vista Home Premium

(32或64位)

Microsoft Windows Vista Business

(32或64位)

Microsoft Windows Vista Enterprise

(32或64位)

Microsoft Windows Vista Ultimate

发行日期

发布日期：2009年10月20日

发行日期：2009年10月21日全球发行！

专利技术

未知病毒查杀 专利号：ZL 01 1 17726.8

硬盘数据恢复专利号：ZL 01 1 17730.6

访问文件系统的方法 专利号：ZL 01 1 42154.1

完全控制文件的方法 专利号：ZL 01 1 42157.6

软件升级的方法 专利号：ZL 01 1 42155.X

内存监控和带毒运行方法 专利号：ZL 01 1 42156.8

荣誉

VB100 国际最严格的杀毒软件认证

VB100是英国著名独立病毒测试中心Bulletin对世界各国防病毒软件进行测试后，诊断率100%、误诊率0%时赋予的奖项。

英国认证

Checkmark是国际上信息安全类产品的最高认证之一。瑞星获得英国西海岸实验室的权威认证，包括一级、二级和木马三项。

中国认证

“中国名牌产品”是国家质量监督检验检疫总局授予我国企业的最高荣誉。瑞星杀毒软件获颁“01-111”号中国名牌产品证书。

创新产品

“瑞星杀毒软件企业版”获中华人民共和国科技部颁发的“国家自主创新产品”大奖，成为国内安全厂商唯一获此项荣誉的厂家。

AV-Test前十

瑞星杀毒软件是经过公安部门严格检测的优质产品，在国际权威检测AV-Test中排行全球前十，可以更好的保护您的电脑安全。

微软测试

2005年3月8日，全球第一款支持微软64位中文操作系统的杀毒软件在瑞星公司开发完毕，并通过微软中国技术中心的测试

颁奖单位：微软（Microsoft）

发布日期

2008年12月16日