矛与盾的较量 07年安全技术展望
2、虚拟机杀毒逐渐完善流行
虚拟机技术在杀毒软件中现在也有非常多的运用，特别是在启发杀毒技术中，一些启发技术比较成熟的杀毒软件（譬如NOD32、DR.Web、McAfee等）都在他们动态启发杀毒技术中运用了虚拟机技术。
启发虚拟机杀毒技术的原理是这样：他们在读取文件的时候，自动创建一个简化的虚拟机环境让文件在环境中运行，如果在虚拟机环境中发现文件有危险的行为就直接删除或者报警！不过现在由于效率问题，这种简化的虚拟机完整程度还远远不能和我们一般理解的VMWare的那种虚拟机相比，同时也是效率问题，行为判断不能做的非常复杂。所以现在一些设计先进的病毒，能够识别出这种简化虚拟机环境和真实环境的差别，在这种环境下不发作！所以随着当前硬件的发展（目前特别是在CPU上加入虚拟化技术已经越来越多），为了对付一些智能病毒，只能在兼顾效率的情况下越来越完善虚拟机和行为判断技术。今年各大厂商在虚拟机杀毒方面的较量主要还是在这两个方面。
0
相关文章
关注我们
