正邪较量 六大反病毒技术深度分析

　　【IT168 论坛采风】随着编写病毒的门槛越来越低，世界上的病毒数量开始呈爆炸式增长，但是用户方面的防护却远远滞后于日新月异的病毒技术，因此如何研究新的反病毒和防护技术成了安全厂商们抢占下一代市场的最大关键。

　　1、虚拟机技术

　　这个技术最早被VMWARE和微软掌握，并经过大量的开发研究，达到了一个世界高峰。随后因为病毒的泛滥，导致杀毒软件在行为判断和病毒库的支持下无能为力。随后国外的杀毒厂商开始进行了第一次杀毒软件变革，那就是虚拟机技术。

　　运用此技术的特点就是在当前系统中虚拟出一个简单，但是可以运行程序的一个虚拟系统，这样一些加了壳的病毒就会脱掉那层壳，然后交给杀毒软件的病毒库和行为判断等技术予以清除。但是弊端也逐渐出现，那就是高资源占用，甚至有时会导致杀毒软件和系统的假死现象。所以后来杀毒厂商开始削弱的虚拟机的地位，逐渐研究新得虚拟技术。这种新型虚拟技术，在2005年得到了有效的运用例如NOD32、MCAFEE等等。

　　这项技术也成为21世纪黑客首要攻破的对象之一，不过随着黑客技术的不断增强，这项技术也被逐渐攻破，因为前面已经说到，这项技术需要耗费大量的系统资源，导致系统不能正常运行，所以新型虚拟技术运用了部分的虚拟机技术，这就导致了，虚拟机不能完全发挥其原有的功效，只能运用病毒库来弥补不足.这就是杀毒软件的滞后性！

　　此项技术运用比较出色的有：NOD32、MCAFEE等等。

    论坛原帖：http://softbbs.it168.com/thread-513853-8799677-1-1.html