瑞星2010版杀毒软件查杀病毒方面采用了最暴力的方式，应用了木马行为防御、启发式查杀、智能主动防御等技术，基于瑞星“云安全”系统的自动处理流程，最快1小时的时间就可以处理最新截获的病毒样本，成就了瑞星2010版在杀毒性能上的无比强大。

　　具体功能体现：

　　1、木马行为防御：通过对“云安全”系统截获的数千万木马和其他类型病毒的行为进行分析，把木马和其他病毒的行为进行提炼，如果有最新未知病毒入侵电脑，可以智能监控未知木马病毒，抢先阻止其偷窃和破坏作用，使其失效。

图1 瑞星木马行为防御

　　2、启发式查杀：基于对木马病毒的恶意行为分析与文件结构分析，利用虚拟机等瑞星优势技术，在无需传统病毒库查杀的情况下，可以最大限度发现未知病毒。启发式查杀技术可以弥补“特征码扫描”滞后于病毒更新的缺点，及时通过启发式特征发现最新木马病毒。

　　3、智能主动防御：在功能设计方面脱离了病毒库，是一种阻止程序执行危险动作的技术。根据瑞星公司多年判断病毒的经验制定了一系列的规则，当发现程序存在恶意行为时，及时进行拦截，从而可以达到主动预防病毒的作用，最大限度的保护系统安全。即使遇到病毒库里面没有的新病毒，仍可以提前帮助用户及时处理，将病毒置之门外。

　　瑞星2010版对所有主防规则进行了全面优化整理，在处理未知木马病毒和保护系统不被病毒破坏等方面更加合理、稳定、有效。并且在原有基础上增加了“应用程序加固”功能。多层次保护电脑安全运行。

　　4、应用程序加固：基于行为分析技术，保护IE、WORD等软件因存在漏洞被病毒攻击的情况。有效解决了目前IE、WORD等软件频繁出现0day攻击的问题，使用户在没有安装补丁前，就具备了防范病毒攻击的能力。

图2 瑞星应用程序加固

　　5、自动处理病毒的“云安全”：正式运行一周年的“云安全”系统已经日趋完善，目前完成了上亿用户自动上传可疑样本—“云安全”系统完全自动分析处理（无需工程师人工分析病毒）—每天自动升级12次，这一系列流程。

　　如果用户发现了瑞星处理不了的病毒或电脑中存在可疑病毒样本时，系统将进行自动分析处理，在最短的时间内（最快1小时）升级给用户，使“云安全”用户查杀病毒的能力将暴涨。