主动防御技术核级主动防御系统杀毒软件hook技术反病毒驱动型控制权
摘要：江民科技反病毒中心监测结果显示，进入2008以来，大部分主流病毒技术都进入了驱动级，病毒已经不再一味逃避杀毒软件追杀，而是开始与杀毒软件争抢系统驱动的控制权，在争抢系统驱动控制权后，转而控制杀毒软件，使杀毒软件功能失效。目前几乎所有的盗号木马病毒都具备了这一特征，病毒应用包括ROOTKIT技术、内核级HOOK技术、进程注入、文件加密存放等主流编程技术，导致电脑一旦被病毒感染，事后清除十分困难。内核级主动防御系统能够防御驱动型病毒终止杀毒软件，在CPU内核阶段对病毒进行拦截和清除。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
