墨者趨勢科技殺毒軟件

趨勢殺毒軟件即趨勢科技殺毒專家 2008（TAV）以最佳的掃描準確率、功能完整性和操作便利性等綜合評比，榮獲為最佳安全防護軟件。2008年墨者與全球知名的企業級互聯網安全應用廠商趨勢科技達成了戰略合作伙伴關係，趨勢將主要提供免費查殺病毒服務等功能，而墨者則將重點放在其自身產品的研發和趨勢殺毒推廣方面。墨者安全專家豪華版中的趨勢殺毒將以終身免費的形式推向廣大網民，對用户也具有極大的誘惑力。

趨勢科技

成立於美國

經營團隊 執行長陳怡樺

財務長兼營運長 Mahendra Negi

董事長兼創辦人張明正

員工人數 3,200+

全球據點 30 多個國家

7 個全球研發中心

掛牌市場 東京證券交易所 4704

公司成員：

陳怡樺 -- 自從 1988 年成立公司以來，陳怡樺帶領着趨勢科技成為全球最創新的防毒安全技術公司之一。她在尚未成為執行長前，於 1988 到 1996 年擔任執行副總裁，於 1996 到 2004 年間改任技術長。她在這段期間的表現讓公司與整個安全產業都留下了不可抹滅的印象。她締造了一連串產業第一的記錄，從推陳出新的產品技術到管理方式的突破，屢創佳績。由於她兼具創新與領導才能，因此在 2004 年年底被任命為執行長。

Mahendra Negi

財務長/營運長

Mahendra Negi 是趨勢科技財務長兼營運長，也是董事會成員之一。他在 2000 年 5 月加入趨勢科技之前，曾在 Merrill Lynch 服務了 6 年，專門研究日本的因特網與軟件產業。《Institutional Investor》雜誌將他列為第一名的日本因特網分析師。他也被《Institutional Investor》與《Nikkei Shimbun》（日本頂尖商業報紙）評比為第 2 名的軟件分析師。Negi 以因特網領域的先驅研究而聲名大噪，尤其是 1999 年 9 月出版的《Internet Tsunami》- 這是一份有 140 頁，關於日本因特網產業的參考指南。

Negi 起初從事石油產業，後來又改行進入商業銀行服務，接着才加入 Merrill Lynch。他擁有印度 Napery University 的物理碩士學位，並取得英國 London Business School 的管理碩士學位。

Raimund Genes

防惡意程序技術長暨籌劃業務總經理

Raimund Genes（惡意程序防護技術長兼趨勢科技籌備業務總經理）已在趨勢科技服務有八年之久。身為總經理，他在慕尼黑成功打造了德國的事業單位，這也是公司最成功的單位之一。他在 2000 年 11 月被擢升為歐洲銷售與營銷副總裁，並於 2001 年秋季晉升為歐洲營運總裁。Genes 在 2006 年 3 月被任命為惡意程序防護技術長。

Genes 從 1978 年就在計算機產業工作，他曾有數年受僱於德國空軍，工作領域為航空器追蹤與控制。他學習安全與防毒領域的深入知識，在加入趨勢科技之前就已自行開設一家安全相關的計算機公司。身為知名的 IT 專家，他曾在安全相關的雜誌發表許多文章。

Thomas J. Miller

執行副總裁/大型企業業務總經理

鄭奕立

執行副總裁/大型企業業務總經理

Lane M. Bess

北美營運總裁/消費者產品與服務總經理

張偉欽

全球安全服務與響應執行副總裁

Akihiko Omikawa

資深副總裁，

日本地區經理

Steve Quane

總經理，

中小企業解決方案

Gustavo Moroni

副總裁，

拉丁美洲營運

墨者

墨者公司成立於2007年8月，是一家專注於個人電腦安全領域的軟件開發商，由原趨勢科技中國研發中心運營總監陸劍鋒以及國內一批技術高手聯手創辦。2008年墨者推出全球首款"防陌生程序型"安全軟件——墨者安全專家，全程免費提供給中國網民下載使用。

一、主動防禦技術:

一 般意義上的“主動防禦”，就是全程監視進程的行為，一旦發現“違規”行為，就通知用户，或者直接終止進程。它類似於警察判斷誰是潛在罪犯的技術，在成為一 個罪犯之前，大多數的人都有一些異常行為，比如“性格孤僻，有暴力傾向，自私自利，對現實不滿”等先兆，但是並不是説有這些先兆的人就都會發展為罪犯，或 者罪犯都有這些先兆。主動防禦技術實現主要由以下兩部分組成：

1.二進制碼特徵：通過蒐集惡意程序的特徵碼進行自我學習，通過學習的規則進行分析，判定出哪些程序中含有惡意的二進制代碼，進行攔截，實現自我主動防禦。其缺陷也是顯而易見的，通過蒐集二進制碼特徵進行自我學習，是非常被動的。如果出現了新的特徵碼，容易造成漏失或者誤報，因此存在一定的安全和正常軟件使用問題。

2. 程序行為分析：通過人工智能的方式，學習程序運行的過程，實現惡意程序的判定和識別。而這種方式同樣存在的一定的問題。同特徵碼一樣，是非常被動的一種防禦技術，其存在問題也是相同的，如：有些惡意程序會偽裝成正常乾淨的程序，進行逃避監控。還有的軟件會用到類似惡意程序的方式，進行安裝和調用。為了獲得更高一級的加載權和啓動權。因此二者行為的混淆，容易造成主動防禦比較高的誤報率，同時也增加了識別和判定的難度。畢竟人工智能，只是模仿人類的智能，和真正的人類智能還是有非常大的差距的，至少在目前的科學技術上而言是這樣的。因此對一些寫的比較“巧妙”的惡意程序，也會存在比較高的遺漏問題，造成惡意 軟件入住系統和危及計算機的安全與穩定。

二、病毒隔離:

病毒隔離系統是文件回退的一項技術，該隔離區存儲了曾經感染了病毒並被殺毒軟件查殺過的文件。它能夠非常方便快捷地將該區中的文件恢復到隔離前的文件狀態。也許有人懷疑被殺毒軟件隔離了的帶毒文件還在自己的計算機中，這樣安全嗎？其實我們大可放心，因為隔離起來的病毒是不會發作的。殺毒軟件隔離的作用就是怕誤殺,這些隔離的文件是當前病毒庫認為這些是病毒,但有可能升級病毒庫之後會還原，對於病毒隔離系統這項功能，其實很容易理解。首先讓我們聯想一下計 算機系統中的回收站吧！“回收站”的功能就是回收系統運行中不再需要的文件、程序和快捷方式等，其顯著特點是：扔進去的東西還可以“撿回來”。我們平時刪除文件時，被刪除後的文件其實仍然還在硬盤上，它們只不過被轉移到系統的回收站中。當我們發現誤刪了某個文件的時候，可以到回收站中恢復被誤刪的文件。同樣的道理，病毒隔離系統就是用來存放感染了病毒並被殺毒軟件查殺過的文件，也可以恢復病毒隔離系統中的文件。

三、革離術：

現在流行的病毒、木馬、流氓插件等這些危害用户電腦安全的程序，通過分析他們的特性，基本可以知道他們的原理以及攻擊方式。其特性可以大致分為：

1.感染本身宿主，並尋找其他宿主進行再次傳播。

2.潛伏並隱蔽自身，尋找適當的時機，進行發作。並通過加殼，加密，自我變異等等智能方式，來進行躲避安全軟件的檢查，和清除。

3.自我變異和升級，通過針對殺毒軟件的特性，進行自我變異，增強其免殺功能，並通過惡意軟件或者病毒程序製作者指定的網站，進行自我升級。同時完善惡意程序自我的功能，使之破壞能力更強大，自身的免殺潛伏能力也更強悍。[保護惡意軟件自身]

4.自我進行權限的提升，搶佔系統的正常啓動資源，達到自我優先運行，和加載的權限。能夠實現這些的基礎是必須獲得足夠高的權限。無論是WINDOWS還 是LINUX這些操作系統中，權限都是非常重要的。更高的權限意味着獲得更多的控制權，而如果惡意程序獲得了足夠多的控制權，系統的安全就可想而知了。相 當於你把你自己的電腦，交到了惡意程序製作者的手中，其後果和危險性的只能看惡意程序製作的意願了……。不過，俗話説魔高一尺，道高一杖。而現如今最新的 一種全新的安全防護技術“革離術”。從字面上來理解：一種全新的，具有革命性和顛覆歷史觀念意義的分離技術；同時也取古代墨者“革離”之精神。其功能除了 具備“主動防禦”的特徵碼分析、“病毒隔離技術”的帶毒資源隔離外，還創新了對關鍵資源進行控制的權限管理功能。如：註冊表、文件、目錄、NTFS和 FAT32磁盤權限的權限智能分析和控制，系統底層驅動、系統鈎子安裝的監控，啓動項的加載以及其他系統資源的監控和防護等。當電腦運用了“革離術”後， 可以有效的讓惡意程序失去了最基本的運行環境和成長條件。因此，再強悍的惡意程序，無論是自身免疫系統的強悍，還是功能上如何的完善，在“革離術”對關鍵 資源的控制和防護下，也是一堆無法運行的廢品，黯然失色……。

要運行趨勢科技殺毒專家 2008 ^[1]  ，計算機必須滿足以下硬件與軟件規格：

兼容的 Microsoft™ 操作系統：

Windows Vista Ultimate、Business、Home Premium 或 Home Basic

安裝 Service Pack 2 的 Windows XP Home 或 Professional Edition

安裝 Service Pack 2 的 Windows XP Media Center Edition 2005

安裝 Service Pack 2 的 Windows XP Tablet PC Edition 2005

注意：趨勢科技殺毒專家 2008 同時支持以上指定的所有 Windows Vista 版本

所需 CPU：

Windows Vista Home Basic、Home Premium、Business 或 Ultimate（32位或 64 位）：Intel Pentium 800MHz（建議為 1GHz）

Windows XP Home、Professional、Media Center 或 Tablet PC：Intel Pentium 350MHz

注意：趨勢科技殺毒專家 2008 支持具有上述列出的同檔次處理器的計算機，以及 Intel 超線程及雙核處理器。還支持RAID 0（條帶）或 RAID 1（鏡像）。

內存、磁盤空間及顯示器：

所需內存：

對於 Windows XP，最低 256MB（建議為 512MB）

對於 Windows Vista Home Basic，最低512MB（建議為 1GB）

對於 Windows Vista Home Premium、Business 或 Ultimate，1GB

所需磁盤空間：

250MB 用於安裝

所需顯示器：

最低為高色的 1024 x 768 (XGA)