世界著名杀毒软件引擎分析

network

目前国内用户最多、评论最火的世界顶级杀毒软件，主要是以下三款：卡巴斯基（ Kaspersky）、诺顿（Norton）和麦咖啡（McAfee）。下面就其查杀引擎作一简要分析：

        (1)卡巴斯基引擎中的虚拟机技术相当先进，并且采用了单一形式的规则判断。它具有反应快速的超大病毒库，检测到病毒时启动非常快，而且查杀凶狠、彻底。卡巴斯基很少引用别的公司开发的技术，而是在不断的深化、改进自身的杀毒引擎，这是真正做技术的公司才具有的值得尊敬行为。

        (2)诺顿的杀毒引擎采用了系统最底层的核心驱动方式，理论上说是最安全、最高级、最稳定的方式。因为是从最底层保护计算机，因此在运行速度上不那么尽如人意。很多人对诺顿的病毒隔离机制颇多诟病。其实在没有得到正确的处理方式之前采用隔离手段是非常明智的行为，至少不会造成数据的丢失.

   
        (3)McAfee的引擎工作在硬件虚拟层，采用国际杀毒流行趋势的启发式杀毒和虚拟脱壳技术。在最近McAfee的宣传中，经常能看到“防止应用程序溢出”这种技术的频繁出现，大意是说在不考虑硬件平台的情况下将虚拟机技术和实时监控技术的完美结合，这项技术应当说功底相当深厚。

kuangye