反病毒虚拟机的现状和未来.pptVIP

新一代瑞星虚拟机应用前景展望 深度启发式引擎 深度执行目标程序，通过行为分析技术分析目标程序行为 病毒分析辅助工具 模块的跨平台移植 可以解决相同硬件平台、不同操作系统间的二进制兼容问题 虚拟调试器 程序执行路径跟踪 病毒报告自动生成 …… 谢谢！ * * * * * * * * 反病毒虚拟机的现状和未来 0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001011010000 0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001010101101 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101010101010000 新一代瑞星虚拟机有多快？ Rising Mini Windows OS Kernel 4MB RAM Pentium 4 3.0G Windows XP 1GB RAM Windows XP 512MB RAM 测试环境 真实机 (Pentium4 3.0G) bochs-2.4 qemu-0.10.0 新一代瑞星虚拟机 （4MB RAM） 执行时间1(s) 117.63 3,198.05 490.38 118.44 执行时间2(s) 117.50 3,196.45 482.97 118.17 执行时间3(s) 117.63 3,196.50 483.01 118.31 平均执行时间(s) 117.58 3,197.00 485.45 118.31 LZMA算法解压缩645MB数据 真实机 （Pentium4 3.0G） qemu-0.10.0 + kqemu-1.4.0pre1 VMware Workstation 7.0.0 VirtualBox 3.0.12 新一代瑞星虚拟机 （4MB RAM） 执行时间1(s) 117.63 145.08 124.58 124.94 118.44 执行时间2(s) 117.50 130.00 123.08 134.56 118.17 执行时间3(s) 117.63 130.14 123.44 124.69 118.31 平均执行时间(s) 117.58 135.07 123.70 128.06 118.31 LZMA算法解压缩645MB数据 真实机 (Pentium4 3.0G) 传统反病毒虚拟机 新一代瑞星虚拟机 执行时间1(s) 0.39 42.45 0.39 执行时间2(s) 0.41 41.78 0.39 执行时间3(s) 0.41 41.88 0.41 平均执行时间(s) 0.40 42.04 0.40 LZMA算法解压缩21MB数据 更高效的查杀毒引擎 更强大的已知病毒查杀能力 更精准的启发式扫描(未知病毒查杀) 更快速的对病毒问题的响应 1 2 3 4 新一代瑞星虚拟机 的应用，将为用户带来 新一代瑞星虚拟机应用前景展望 新一代瑞星虚拟机虚拟执行技术原理 新一代瑞星虚拟机技术亮点 虚拟机在反病毒领域的应用现状 虚拟机对于反病毒领域的意义 目录 反病毒领域为什么需要虚拟机 ？ 几乎全部是感染型病毒 病毒感染时通过多态、变形对抗特征识别 通过虚拟执行还原病毒特征 病毒存在形态发生变化，木马、后门、蠕虫类病毒成为主流 病毒通过加壳对抗特征识别 利用虚拟机识别、脱壳 病毒互联网化 通过代码混淆工具批量生成变形病毒 利用行为分析识别病毒行为 基于监控的行为分析 vs 基于虚拟机的行为分析 虚拟机技术将嵌入瑞星云安全后端 打造高效、精确的样本自动处理流程 为用户提供及时、有效的病毒防御解决方案 云安全时代 互联网时代 互联网初期 单机时代 虚拟机在反病毒领域的应用现状