金山防黑墙要让黑客失业 金山毒霸2012 Beta2发布

　　近日，国内著名安全公司金山网络在官网上发布金山毒霸2012（猎豹）Beta2。金山毒霸2012 Beta2 在安全技术和功能上有三项重大改变。第一，采用新一代的K+（铠甲）防御技术；第二，正式整合拦截黑客攻击的金山防黑墙技术；第三，增加换肤功能，让用户自己的金山毒霸2012与众不同。

　　小编认为金山毒霸2012 Beta2的最大特点就是其安全系数进一步提高，并且在安全功能上做得更加人性化。为什么这样说？第一，全新的K+（铠甲）防御技术是一款完美结合金山云查杀引擎的云主动防御技术，封杀病毒运行后的一切行为。第二，金山毒霸2012整合防黑墙技术，让黑客无法利用系统漏洞对用户电脑进行远程控制和攻击，保护用户电脑安全，让黑客失业去。

　　软件名称：金山毒霸2012（猎豹）Beta2

　　软件大小：9.8M

　　官方下载地址：Http://www.ijinshan.com 

　　建议网友登陆金山网络官方网站（Http://www.ijinshan.com ）或多特软件站下载(http://www.duote.com/soft/42001.html)最新的金山毒霸2012（猎豹）安装文件，除了可以保证安装文件是官方最新版之外，还能通过官网了解更多的资讯。下面跟小编一起了解金山毒霸2012 Beta2的三项重大改变。

　　封杀病毒一切行为——全新K+（铠甲）防御技术

　　K+（铠甲）防御技术是新一代的云主动防御技术，结合云查杀，金山毒霸2012能有效拦截号称目前最新最强的病毒。K+（铠甲）防御技术时刻监控可疑病毒程序的一举一动，可封杀病毒运行后的一切行为。

　　K+（铠甲）防御技术能起到什么样的作用？简单举例，金山毒霸2012边界防御技术能让病毒进不来，但总有用户会误点病毒从而让病毒“苏醒”，K+（铠甲）防御技术的作用就是封锁病毒“苏醒”后的一举一动，让病毒无法进一步作恶。

　　众所周知，病毒在运行之后往往会在N个系统核心目录下生成一批病毒程序，在注册表写入一批恶意指令，在桌面生成极具诱惑的图标，并且还会“绑架”多个系统进程……在以前，杀毒软件只能在感染病毒以后再来全盘杀毒。也可以这样说，以前的杀毒软件只能杀毒，不能真正做到防毒。

　　金山毒霸2012 K+（铠甲）防御技术就能做到这样，在病毒运行的时候，拦截病毒的一举一动，让病毒走投无路，乖乖被杀。这就是K+（铠甲）防御技术的特点，让病毒运行后无所作为。

图1 K+（铠甲）防御技术是最新的云主动防御技术

　　K+（铠甲）防御技术是怎么拦截病毒的？据小编了解，目前的K+（铠甲）防御技术有两种拦截模式，一种是已知病毒拦截，另一种是行为拦截。

　　“已知病毒拦截”模式，是指当用户手动点击运行病毒时，K+（铠甲）防御技术马上通过云查杀引擎和蓝芯Ⅱ引擎微特征匹配来确认病毒的信息，直接对已知的病毒的进行绝杀，不让病毒进一步运行。一句话，K+（铠甲）防御技术的“已知病毒拦截”模式，可理解为在病毒还没正式运行前就强制封杀病毒。#p#副标题#e#

　　K+（铠甲）防御技术的“行为拦截”模式，是基于多步行为的综合判定，是拥有广谱特征匹配的启发式行为判定。拥有广谱特征匹配的启发式行为判定就是指一个规则可以对应很多种的行为和一些行为的变种。

　　用户可以这样简单去理解“行为拦截”。无论病毒运行后是“绑架”系统进程，往系统核心目录复制病毒文件，对注册表写入恶意代码，还是直接关闭杀软，K+“行为拦截”都能依据其中一个行为来判定其是不是病毒，假如是病毒，那就拦截病毒的一切行为。

图2 K+（铠甲）防御技术“行为拦截”功能解析

　　一句话总结，在K+（铠甲）防御技术的作用下，病毒就算运行了，也无法对系统造成影响。更何况，病毒在99.9999999%的情况下，还没运行就被金山毒霸2012绝杀。

　　让黑客失业去——防黑墙升级发布

　　在系统得到杀毒软件保护之下为什么仍会不断中毒的问题上，金山毒霸技术人员通过分析得出结论，其中一个很重要的原因就是，黑客利用系统的各种漏洞和用户的疏忽来进行远程控制和病毒攻击。

　　在这样的调查研究下，金山网络将原来金山毒霸2012百宝箱中的“防黑补丁”升级为现在的“金山防黑墙”。防黑客能力更强，更人性化化，用户不需掌握任何防黑技术就能轻松防止黑客攻击。

　　金山防黑墙已经不再作为一个单独的功能，而是作为一个核心技术整合到金山毒霸2012 Beta2中。简单地说，假如用户系统上存在能被黑客攻击的漏洞，金山毒霸2012就会自动提醒用户去修改相关设置和修补系统漏洞，确保用户不再被黑客有机可乘。

　　金山防黑墙最人性化的地方，就是不需像以往一样需要单独运行防黑补丁（现在升级为金山防黑墙）就可以时刻监控系统是否存在可被黑客攻击的漏洞和不安全设置。#p#副标题#e#