瑞星杀毒软件介绍.doc

瑞星杀毒软件介绍.doc瑞星杀毒软件(Rising Anti-Virus Software)简称RAV,是由北京瑞星电脑科技开发公司开发研制的计算机病毒清除工具。她用于对计算机病毒的查找和清除,恢复被病毒感染的文件和系统。 RAV Win95/Win98/Windows ,其中包括宏病毒150种,是国内查杀宏病毒种类最多、杀毒
效果最好的杀毒软件,特别是查杀Word97宏病毒技术居。
96年9月,瑞星杀毒软件通过了电子工业部鉴定;97年3月,获国家科委颁发的国家级科技成果奖,12月,获国家级重点新产品称号, 并列入1998年国家级火炬计划。

宏病毒是当前最流行的“明星病毒”,自96下半年到97年6月,在国内现已发现100多种。这是一类流行广、破坏性大的新型病毒,它主要感染WORD文件,由于WORD文件结构非常复杂且微软公司不予公开,这给消除WORD宏病毒带来很大困难。
瑞星公司凭借自己雄厚的技术实力和多年的反病毒经验,经过几个月的艰苦努力,在国内率先分析清了WORD的OLE2文件结构。在此基础上开发的瑞星杀毒软件,可准确地完成宏的自动拼装,查杀准确;误报率极低;杀毒无副作用,实现了查杀宏病毒的重大突破,是目前国内外查杀宏病毒的最可靠的杀毒软件。
“鬼病毒”
“鬼病毒”是目前计算机谈论较多的话题,计算机用户经常会碰到:反复用某个杀毒软件,结果清除某个病毒后,该病毒还是不断出现。由于对计算机病毒的认识不足,产生了计算机出“鬼”的念头,这就是所谓的“鬼病毒”。
实际上这既不是计算机出鬼,世界上也没有“鬼病毒”,它仍然还是前两年大家谈论较多的“幽灵”病毒在作怪。“幽灵”病毒又称多形型病毒,这种病毒通过对自身代码随机加密,并采用等价指令,增加垃圾(无用)指令和变化指令次序等方法,不断变换自己的解密程序段,故该病毒的不同样本(被感染的不同文件),病毒均不相同,编写巧妙的“幽灵”病毒,在它的不同样本中不存在相同的两字节串,甚至没有任何一个字符出现在病毒的所有样本中,所以杀毒软件即使采用了象“%”、“?”这样的通配字符,也无法提取出能含盖其所有样本的特征字,这就是出现“鬼病毒”的症结所在。
瑞星杀毒软件是目前国内唯一采用国际上对付这类病毒最有效的“解密引擎”技术,它逐条解释执行“幽灵”病毒的解密段,可将加密后的病毒还原,即不论“幽灵”病毒如何变化,“解密引擎”均能将它还原成它的原形,从而可彻底查杀“幽灵”病毒。“解密引擎”的技术难点在于首先要解决高效识别程序文件中是否带有解密段(否则,直接导致查毒速度非常慢,例如,1GB的硬盘要查几个小时,用户是无法忍受的),其次要编写能解释执行机器指令的解释程序。这就是为什么目前国际上只有少数几家反病毒公司和国内只有瑞星公司掌握“解密引擎”技术的原因。

RAV Win95版平均每秒可查40多个文件,比普通杀毒软件查毒速度快一倍以上,这大大减少了用户检查病毒的时间,提高了工作效率。

误警率是衡量杀毒软件好坏的一个重要指标,所谓“误警”是指没有病毒的软件被杀毒软件报出带有病毒,即虚假警告。
误警对用户造成的影响不亚于计算机被病毒感染或破坏造成的影响:
它造成用户不必要的恐慌,国外有些用户甚