“绑架型”木马泛滥 金山毒霸2011 sp3首推修复引擎

【.com 综合消息】10月14日，首款真正的云杀毒软件金山毒霸2011正式发布了其第三个重大改进版本金山毒霸2011 sp3。第一次在杀毒软件中加入了系统修复引擎。该引擎能够帮助用户恢复被病毒木马破坏的系统文件和部分应用程序。这也是第一款拥有3大引擎的杀毒软件。

金山毒霸2011 sp3的改进特别针对了最近泛滥的“绑架型木马”，这种木马通过软件捆绑等比较隐蔽的方式运行，同时木马作者非常了解操作系统和应用软件运行时程序之间的相互依存关系，木马开始越来越多的破坏系统文件、应用程序组件或系统配置，感染了绑架型木马之后，用户电脑集中表现为五大特征：浏览器首页被篡改、桌面恶意图标无法删除、桌面快捷方式被篡改、浏览器收藏夹异常以及部分网页打不开等。

最重要的是一旦用户感染了此类木马，传统的杀毒软件很难彻底清除，即使删除了木马文件，用户的系统也会出现很多“后遗症”。金山安全中心最新统计数据显示，在2010年，绑架型木马已经占新增木马总数的超过84%。而且93%以上的用户电脑异常都是由绑架型木马引起的。

金山毒霸2011 SP3在所有杀毒软件中率先推出的系统修复引擎。这是建立在“可信云安全”技术基础上的白名单杀毒技术，简单说，就是无论绑架型木马把系统修改成什么样子，金山毒霸都会无条件将系统修复到默认值。这样以不变应万变，避免修复引擎陷入无休止的特征库升级陷阱。帮助用户彻底恢复被病毒木马破坏的系统文件和其他应用程序。

金山毒霸2011 SP3版除了新增了系统修复引擎外，同时启用了可信云查杀引擎与本地蓝芯II引擎。也因此成为全球首款三引擎的杀毒软件。其中，蓝芯II引擎负责本地高效查杀，而可信云查杀引擎与云端对接识别未知文件，系统修复引擎修复中毒后造成的系统破坏。三引擎协力工作，不仅完美防范病毒，同时在清除病毒后使电脑正常如初。

面对病毒木马不断出现的新趋势，金山安全的工程师一直在更新专业安全技术，为用户创造真正安全的互联网应用环境。自从2010年4月金山毒霸2011发布以来，不仅取得了数千万用户的认可，更赢得了来自国际权威反病毒机构的肯定，金山毒霸在2010年连续成为国内唯一一家通过AVC认证的国产杀毒软件，并被AVC副主席称赞为“真正拥有国际品质的中国产杀毒软件。”