强大的启发式扫描 、虚拟机脱壳 (新增) 江民杀毒软件KV2009具有强大的启发式扫描和虚拟机脱壳技术。能够启发扫描90%以上的未知病毒。增强虚拟机脱壳技术,能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描。 “沙盒”(Sandbox)技术(新增) “沙盒”系统在本机上接管与系统接口(API)相关的所有行为,如发现系病毒行为,则会执行“回滚”机制,将病毒执行的动作和留下的痕迹抹去,恢复系统到正常状态。 ARP攻击防护(新增) 江民KV2009新增ARP攻击防护功能,能够有效防范ARP病毒进行ARP地址欺骗,有效防范局域网内ARP病毒的大肆传播。并能够防范ARP病毒伪装成网关,通过在网页嵌入恶意代码的方式传播病毒。 互联网安检通道(新增) KV2009主动防御在拦截到可疑行为时,将接入服务器进行安全验证,基于“云计算”的可疑文件搜集和病毒自动分析系统,生成庞大的黑、白名单库,对可疑行为进行双重比证,如为正常文件则放行,如确认为病毒文件则拦截并提醒用户进行处理。 系统检测 安全分级(新增) 研究表明,操作系统漏洞和第三方软件漏洞已经成为木马传播的两大最主要途径。江民杀毒软件KV2009能够检测并自动修复系统漏洞,阻止病毒通过漏洞传播。 |