正在阅读：无惧黑客病毒 金山毒霸2012全新安全技术无惧黑客病毒 金山毒霸2012全新安全技术

　　近日，国内著名安全公司金山网络在官网上发布金山毒霸2012（猎豹）Beta2。金山毒霸2012 Beta2 在安全技术和功能上有三项重大改变。第一，采用新一代的K+（铠甲）防御技术；第二，正式整合拦截黑客攻击的金山防黑墙技术；第三，增加换肤功能，让用户自己的金山毒霸2012与众不同。

　　笔者认为金山毒霸2012 Beta2的最大特点就是其安全系数进一步提高，并且在安全功能上做得更加人性化。为什么这样说？第一，全新的K+（铠甲）防御技术是一款完美结合金山云查杀引擎的云主动防御技术，封杀病毒运行后的一切行为。第二，金山毒霸2012整合防黑墙技术，让黑客无法利用系统漏洞对用户电脑进行远程控制和攻击，保护用户电脑安全，让黑客失业去。

　　建议网友下载最新的金山毒霸2012（猎豹）安装文件，除了可以保证安装文件是官方最新版之外，还能通过官网了解更多的资讯。下面跟笔者一起了解金山毒霸2012 Beta2的三项重大改变。

　　封杀病毒一切行为——全新K+（铠甲）防御技术

　　K+（铠甲）防御技术是新一代的云主动防御技术，结合云查杀，金山毒霸2012能有效拦截号称目前最新最强的病毒。K+（铠甲）防御技术时刻监控可疑病毒程序的一举一动，可封杀病毒运行后的一切行为。

　　K+（铠甲）防御技术能起到什么样的作用？简单举例，金山毒霸2012边界防御技术能让病毒进不来，但总有用户会误点病毒从而让病毒“苏醒”，K+（铠甲）防御技术的作用就是封锁病毒“苏醒”后的一举一动，让病毒无法进一步作恶。

　　众所周知，病毒在运行之后往往会在N个系统核心目录下生成一批病毒程序，在注册表写入一批恶意指令，在桌面生成极具诱惑的图标，并且还会“绑架”多个系统进程……在以前，杀毒软件只能在感染病毒以后再来全盘杀毒。也可以这样说，以前的杀毒软件只能杀毒，不能真正做到防毒。

　　金山毒霸2012 K+（铠甲）防御技术就能做到这样，在病毒运行的时候，拦截病毒的一举一动，让病毒走投无路，乖乖被杀。这就是K+（铠甲）防御技术的特点，让病毒运行后无所作为。

图1 K+（铠甲）防御技术是最新的云主动防御技术

　　K+（铠甲）防御技术是怎么拦截病毒的？据笔者了解，目前的K+（铠甲）防御技术有两种拦截模式，一种是已知病毒拦截，另一种是行为拦截。

　　“已知病毒拦截”模式，是指当用户手动点击运行病毒时，K+（铠甲）防御技术马上通过云查杀引擎和蓝芯Ⅱ引擎微特征匹配来确认病毒的信息，直接对已知的病毒的进行绝杀，不让病毒进一步运行。一句话，K+（铠甲）防御技术的“已知病毒拦截”模式，可理解为在病毒还没正式运行前就强制封杀病毒。

　　K+（铠甲）防御技术的“行为拦截”模式，是基于多步行为的综合判定，是拥有广谱特征匹配的启发式行为判定。拥有广谱特征匹配的启发式行为判定就是指一个规则可以对应很多种的行为和一些行为的变种。

　　用户可以这样简单去理解“行为拦截”。无论病毒运行后是“绑架”系统进程，往系统核心目录复制病毒文件，对注册表写入恶意代码，还是直接关闭杀软，K+“行为拦截”都能依据其中一个行为来判定其是不是病毒，假如是病毒，那就拦截病毒的一切行为。

图2 K+（铠甲）防御技术“行为拦截”功能解析

　　一句话总结，在K+（铠甲）防御技术的作用下，病毒就算运行了，也无法对系统造成影响。更何况，病毒在99.9999999%的情况下，还没运行就被金山毒霸2012绝杀。