智恒惡意代碼輔助檢測系統(tǒng)技術實現(xiàn)原理

TrojanCheckerV3.0系統(tǒng)采用CRC、Sign智能分析和特征碼相結合的技術，在協(xié)議層和系統(tǒng)層進行協(xié)議分析和特征追蹤。

實現(xiàn)原理：

l 系統(tǒng)采用循環(huán)冗余檢測方法，通過CRC算法，對系統(tǒng)協(xié)議、所有文件進行檢錯，其特點是檢測能力強、系統(tǒng)資源占用率低。是新一代的檢測技術。

l 特征碼匹配技術，檢測系統(tǒng)將協(xié)議和文件進行解析后與實現(xiàn)提取的惡意程序特征相匹配，從中發(fā)現(xiàn)攻擊行為。

l 系統(tǒng)采用Sign技術進行輔助檢測，Sign技術與系統(tǒng)層和應用層相結合，在操作系統(tǒng)底層和應用層進行關聯(lián)分析，對系統(tǒng)文件、端口、服務、進程、應用插件等進行關聯(lián)分析，從中發(fā)現(xiàn)未知程序。

惡意代碼輔助檢測系統(tǒng)功能特點

? 智能行為分析技術+特征碼匹配技術，監(jiān)控系統(tǒng)運行狀況，結合病毒行為庫，檢測已知、變種和未知程序。

? 獨創(chuàng)Trojan Seeker惡意程序分析技術，快速獲取目前新的惡意程序特征。主動搜索新惡意程序。

? 獨創(chuàng)Honeynet惡意程序分析技術，提供被動的方式搜集惡意程序特征。

? 使用CRC，Sign，特征碼等方法保證檢測的可靠性，大限度降低漏報誤報。

? 設計穩(wěn)定，高效的檢測引擎，自動根據(jù)檢測目標主機性能調節(jié)檢測能力，不會對系統(tǒng)造成巨大的性能影響。

? 獨特的多種檢測工具相結合的方式，保證檢測的可靠性

        惡意代碼輔助檢測系統(tǒng)主要功能

? 支持超過百萬級惡意程序分析，并且有的分析團隊，使用新的技術每天實時分析更新新特征庫。

? 為了保證檢測的準確性，可靠性等，惡意程序分析，挖掘團隊保持數(shù)據(jù)庫的隨時更新。

? 掃描引擎對所選的文件以及該文件的操作進行惡意程序檢測，所有被檢測到感染惡意程序的文件都將被報告，并且根據(jù)策略執(zhí)行操作。

? 惡意程序通常被定義為惡意軟件，他通常在用戶不知情的情況下從用戶計算收集敏感數(shù)據(jù)信息。掃描引擎將對這些惡意程序進行掃描檢測，找出其中的木馬程序或文件。

? 提供自定義惡意程序掃描方式

? 除了文件檢測，還支持壓縮文件，腳本文件檢測等。

? 對于一些經(jīng)過變種的惡意程序，提供識別能力。

? 提供BHO，SPI等項目的監(jiān)測，查找可能被插入的代碼程序。

? 提供報表管理中心，可以根據(jù)需要制定報表

? 進程監(jiān)控，發(fā)現(xiàn)被修改或者隱藏的進程或線程。

? 提供惡意程序的概要特征

? 提供惡意程序手工清除方法

? 提供詳細的數(shù)據(jù)分析與報表功能。

? 提供告警，可以在時間通知管理員。

? 提供高效可靠的掃描機制，在掃描的同時也不會消耗過多的系統(tǒng)資源。

? 程序運行穩(wěn)定可靠，大限度降低系統(tǒng)漏報誤報率。

? 對于一些可疑程序，或者網(wǎng)絡行為，用戶可以自己使用系統(tǒng)提供的輔助檢測工具進行分析，檢查是否有可疑的潛在危險。比如檢查系統(tǒng)服務，啟動項等。

? 系統(tǒng)設計采用模塊化的方式，方便擴展。

? 支持多個策略管理，策略設置支持即時生效；

? 系統(tǒng)全中文界面，操作、配置方便，網(wǎng)絡管理人員僅需五分鐘即可熟練完成系統(tǒng)初始配置，大大提高工作效率；

? 支持軟件運行狀態(tài)記錄，并實時記入日志，支持導出報表；

? 自身操作審計日志記錄，詳細記錄操作管理員的操作管理行為；

? 規(guī)則庫支持本地升級功能；