摘要：针对当前反病毒软件中引擎对特征码数据库过分依赖和各功能模块间耦合度大的问题,提出了一个可扩展的引擎框架,利用智能特征码和分解复合检测活动的方法实现了功能与数据的解耦合,应用控制反转的思想将功能模块之间控制耦合转换为接口耦合。该引擎框架不仅解决了当前反病毒引擎缺乏可扩展性的问题,而且能方便地应用到嵌入式安全设备的设计中。原型系统验证了设计方案和核心算法的有效性,实验结果表明其具有较好的检测性能。

摘要：随着网络的广泛普及,计算机病毒带来的安全威胁日趋严重。提出了一种反病毒引擎的设计方案,该设计采用3种特征码格式(MD格式、两段检验和格式、字符串格式)。同时,又提出了针对VB应用程序的病毒特征码自动提取算法。最后通过实验1对这3种特征码格式进行了性能比较,通过实验2对自动提取算法的有效性和准确性进行了验证。

摘要：针对传统反病毒引擎的体系结构难于扩展的缺点,通过分析其数学模型,提出新的基于触发检测逻辑的反病毒引擎模型,实现相应的原型系统。利用增加特征码的语义来抽取固化的检测逻辑,提高反病毒引擎的可扩展性,增强对新病毒及病毒变种的检测能力。实验结果证明,该引擎可以检测出11种常见病毒的变种,具有较高的准确性。

摘要：从病毒的行为和特点入手,分析病毒的行为特征码以及检测方法,提出了有效的反病毒原理的监控和设计,并对其实验设计进行了结果分析。

摘要：讨论了反病毒软件的设计原理。在比较手机和个人计算机硬件环境基础上提出了针对性强的设计方案,比如弹性反病毒引擎、智能特征码、典型配置模板等技术。不仅提高了反病毒软件的检测效率,而且适应有限计算、存贮资源的手机硬件环境。

摘要：对抗分析技术是指一系列能够干扰程序分析的技术手段,良性软件作者使用对抗分析技术以保护应用不被非法破解,而恶意软件作者使用对抗分析技术以规避检测.然而,目前尚未出现针对对抗分析技术对安卓生态系统安全性影响的系统性研究.为了实现此研究,本文设计并实现了自动化加固工具AATPacker. AATPacker能够对样本自动化地附加动态代码加载,反模拟器,反调试及完整性检查等四类对抗分析技术.本文首次将商业化加固服务纳入了安卓生态系统中反对抗分析能力评估的研究范围.本文利用AATPacker对31个原始样本附加不同种类组合的对抗分析技术,生成共计239个应用样本,并用其进行实验.本文发现现有反对抗研究工作尚未在实际安卓生态系统中得到足够应用,使用对抗分析技术能够极大地干扰安卓生态系统中各环节的安全性检查,使恶意软件检出率降低,而良性软件却可能遭到误报;在不同种类的对抗分析技术中,动态代码加载技术对安卓生态系统的安全性影响最为显著.

摘要：产品介绍卡巴斯基开放空间安全解决方案加强版于2009年11月25日正式发布，这一产品是卡巴斯基享有盛名的企业级安全解决方案的升级版，该产品在原有的核心功能上做了大规模技术改进，并增加了更多人性化设计，各项性能趋于完美。无论是其全新推出的反病毒引擎，还是强大的集中管理功能，都开创了企业级信息安全保护的新境界。

摘要：分析计算机病毒行为特点,在此基础上提出基于病毒行为特征的检测方法,主要针对多态计算机病毒与变种病毒的检测。检测主体思路是分析病毒程序,提取其系统API函数调用序列,生成代表病毒行为特征的检测向量。然后通过计算向量之间相似性来决定待检测文件是否感染病毒。最后将此方法应用到反病毒引擎设计中。实验结果证明了行为特征向量检测有很好的应用前景。

摘要：2008年8月2日，卡巴斯基实验室在北京举行了“卡巴斯基全功能安全软件2009中文版上市发布会暨全国千名店长会师大会”，并且在中央电视台新闻联播后的招标段广告中播出了全国第一支安全软件广告。卡巴斯基全功能安全软件2009采用了全新的反病毒引擎，该引擎对于恶意程序的检测具有比较卓越的能力，特别是针对双核和四核CPU平台，提高了系统扫描速度，是世界上处理速度最快和系统资源占用最少的反病毒引擎之一；