病毒与杀软的那些事：杀毒引擎的26年发展史
浅谈计算机病毒与杀毒软件
浅谈计算机病毒与杀毒软件在2006年5月26日上午10时，北京邮电大学信息安全中心李剑博士做客强国论坛，就建设阳光绿色网络让全球网络更安全的主题与网友在线交流的过程中关于危害我国网络安全这一问题的回答中写道：当前危害我国网络安全的因素很多，其中危害最大的是计算机病毒，其次是拒绝服务式攻击，再次还有网络扫描、网页篡改、信息盗取等。
由此不难看出，病毒是危害我国网络安全的一大问题，也是网络安全首先需要解决的课题。
病毒到底是什么？对网络安全有怎样的危害，我们又将如何预防和查杀病毒呢？一、病毒危害在网络上，计算机病毒传播迅速，防不胜防。
一方面，病毒自身具有较强的再生机制，同时迅速扩散和传染，病毒一旦发作，轻则影响个人机器的运行速度，是机器不能正常运行，重则破坏系统、损坏硬件，给用户造成无法弥补的损失；另一方面，网络上各种数据信息交换频繁，也大大增加了病毒接触不同用户的机会，尤其是电子邮件中所携带的病毒，令人防不胜防。
在网络上，计算机病毒破坏性极强，这将给企业和个人造成不可估量的损失。
1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）将其编写的蠕虫程序输入计算机网络，致使这个拥有数万台计算机的网络被堵塞。
这件事就像是计算机界的一次大地震，引起了巨大反响，震惊全世界，引起了人们对计算机病毒的恐慌，也使更多的计算机专家重视和致力于计算机病毒研究。
1988年下半年，中国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大，此后由计算机病毒发作而引起的“病毒事件”接连不断，前一段时间发现的CIH、美丽莎等病毒更是给社会造成了很大损失。
二、病毒的定义2.1定义那么，到底什么是计算机病毒呢？计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
著名的计算机病毒案例
著名的计算机病毒案例随着电脑不断地影响我们的生活，电脑病毒也随着各种网络，磁盘等等日新月异的方式企图入侵我们的家用电脑、公司电脑，严重影响了我们使用计算机与网络。
下面是店铺收集整理的著名的计算机病毒案例，希望对大家有帮助~~著名的计算机病毒案例NO.1 “CIH病毒” 爆发年限:1998年6月损失估计：全球约5亿美元NO.2 “梅利莎(Melissa)” 爆发年限:1999年3月损失估计：全球约3亿——6亿美元NO.3 “爱虫(Iloveyou)” 爆发年限:2000年损失估计：全球超过100亿美元NO.4 “红色代码(CodeRed)” 爆发年限:2001年7月损失估计：全球约26亿美元NO.5 “冲击波(Blaster)” 爆发年限:2003年夏季损失估计：数百亿美元NO.6 “巨无霸(Sobig)” 爆发年限:2003年8月损失估计：50亿——100亿美元NO.7 “MyDoom” 爆发年限:2004年1月损失估计：百亿美元NO.8 “震荡波(Sasser)” 爆发年限:2004年4月损失估计：5亿——10亿美元NO.9 “熊猫烧香(Nimaya)” 爆发年限:2006年损失估计：上亿美元NO.10 “网游大盗” 爆发年限:2007年损失估计：千万美元小编提醒：一)、新发现电脑病毒数量逐年持续增长——据悉，在新增病毒中，弹窗广告因具有很大迷惑性已成电脑病毒主要类型。
据腾讯电脑管家实验室相关数据显示，截至到2014年12月31日，2014年电脑端感染最多的前十位病毒类型分别为：弹广告、盗取QQ帐号及密码、刷流量、Rootkit、篡改或锁定主页、恶意注入、恶意下载器、盗取游戏帐号及密码、后门或远程控制、劫持浏览器。
同时了解到，在所有病毒类型中，弹广告被报告频次最高，占到了病毒总数的20%。
腾讯电脑管家反病毒实验室认为，弹窗广告具有很大的迷惑性，常常利用用户对弹窗广告已经习以为常的社会心态，故意诱导用户去手动关闭该弹窗，实现通过广告木马强迫用户访问其恶意推广网站和传播病毒的目的。
计算机病毒的历史
计算机病毒的历史计算机病毒的形成有着悠久的历史，并还在不断地发展。
下面我们来回顾计算机病毒的产生和发展的历史。
计算机刚刚诞生，就有了计算机病毒的概念。
1949年，计算机之父冯·诺依曼在《复杂自动机组织论》中便定义了计算机病毒的概念--即一种"能够实际复制自身的自动机"。
1960年，美国的约翰·康维在编写"生命游戏"程序时，首先实现了程序自我复制技术。
他的游戏程序运行时，在屏幕上有许多"生命元素"图案在运动变化。
这些元素过于拥挤时，会因缺少生存空间而死亡。
如果元素过于稀疏会由于相互隔绝失去生命支持系统，也会死亡。
只有处于合适环境的元素才非常活跃，它们能够自我复制并进行传播。
贝尔实验室的三位年轻程序员也受到冯·诺依曼理论的启发，发明了"磁心大战"游戏。
玩这个游戏的两个人编制许多能自身复制、并可保存在磁心存储器中的程序，然后发出信号。
双方的程序在指令控制下就会竭力去消灭对方的程序。
在预定的时间内，谁的程序繁殖得多，谁就得胜。
这种有趣的游戏很快就传播到其他计算机中心。
由于这种程序与生物医学上的"计算机病毒"同样具有传染和破坏的特性，所以后来就把这种具有自我复制和破坏机理的程序称为计算机病毒。
1、国外情况概述80年代起，IBM公司的PC系列微机因为性能优良，价格便宜逐渐成为世界微型计算机市场上的主要机型。
但是由于IBM PC系列微型计算机自身的弱点，尤其是DOS操作系统的开放性，给计算机病毒的制造者提供了可乘之机。
因此，装有DOS操作系统的微型计算机成为病毒攻击的主要对象。
1983年出现了研究性计算机病毒报告。
1987年，世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。
面对计算机病毒的突然袭击，众多计算机用户甚至专业人员都惊慌失措。
计算机病毒发展史(精)
Page
5
计算机病毒的发展趋势
LOGO
在病毒的发展史上，病毒的出现是有规律的，一般情况下一种新的病毒技术出现 后，病毒迅速发展，接着反病毒技术的发展会抑制其流传。同时，操作系统进行 升级时，病毒也会调整为新的方式，产生新的病毒技术。总的说来，病毒可以分 为以下几个发展阶段： 1.DOS引导阶段
定义
核心大战是个笼统的名称，事实上还可细分成好几种，麦基尔罗伊所写 的叫“达尔文”这包含了“[物竞天择，适者生存”的意思。它的游戏规则跟以 上所描述的最接近，双方以汇编语言(Assembly Language)各编一组再生程序， 叫有机体(organism)，这两个“有机体”在电脑里争斗不休，直到一方把另一 方杀掉而取代之，便算分出胜负。在比赛时 Morris经常击败对手。
Page
9
病毒的演化及发展过程
LOGO
当前电脑病毒的最新发展趋势主要可以归结为以下几点： 1.病毒在演化 任何程序和病毒都一样，不可能十全十美，所以一些人还在修改以 前的病毒，使其功能更完善，病毒在不断的演化，使杀毒软件更难检测。 2.千奇百怪病毒出现 现在操作系统很多，因此，病毒也瞄准了很多其他平台，不再仅 仅局限于Microsoft Windows平台了。 3.越来越隐蔽 一些新病毒变得越来越隐蔽，同时新型电脑病毒也越来越多，更多 的病毒采用复杂的密码技术，在感染宿主程序时，病毒用随机的算法对病毒 程序加密，然后放入宿主程序中，由于随机数算法的结果多达天文数字，所 以，放入宿主程序中的病毒程序每次都不相同。这样，同一种病毒，具有多 种形态，每一次感染，病毒的面貌都不相同，犹如一个人能够“变脸”一样， 检测和杀除这种病毒非常困难。同时，制造病毒和查杀病毒永远是一对矛盾， 既然杀毒软件是杀病毒的，而就有人却在搞专门破坏杀病毒软件的病毒，一 是可以避过杀病毒软件，二是可以修改杀病毒软件，使其杀毒功能改变。因 此，反病毒还需要很多专家的努力！
腾讯电脑管家反电脑病毒介绍
腾讯电脑管家反电脑病毒介绍继产品品质快速提升、在AV-test、AVC等国际权威反病毒评测中斩获国内杀软最好成绩后，腾讯电脑管家继续在安全软件市场发力。
下面由店铺给你做出详细的腾讯电脑管家反电脑病毒介绍!希望对你有帮助!腾讯电脑管家反电脑病毒介绍：4月15日，主打“安心沟通，轻净保护”理念的腾讯电脑管家8.0正式对外发布，其简洁清晰的全新界面，自主研发的第二代反病毒引擎“鹰眼”，全球最大风险网址数据库，成为新版本亮点。
值得一提的是，腾讯电脑管家8.0提出了“独有QQ全景防卫体系”新概念，在打击QQ盗号、保护QQ账户安全方面有明显提升。
而QQ一向被认为是腾讯公司根基业务，曾为腾讯多个明星业务发展奠定了坚实基础。
此次腾讯电脑管家与QQ深度贯通，被认为是腾讯发力互联网安全市场的重要信号。
腾讯电脑管家反电脑病毒：7亿用户的安全需求与责任即时通讯(IM)作为全球使用率最好的互联网应用产品，一直以来也是互联网欺诈、钓鱼等黑客集团发起攻击的主要目标。
根据CNNIC最新发布的第31次《中国互联网络发展状况统计报告》数据显示，中国网民对各类网络应用的使用率排行榜中，“即时通讯”类应用高居榜首，网民使用率达到80.9%。
其中，据此前腾讯的公开数据显示，作为腾讯最基础网络服务的QQ即时通信服务月活跃账户数7.839亿;随着QQ互联开放平台的推进，QQ账户已辐射到网购、游戏、社交、邮箱等网络生活的诸多领域，俨然已经成为中国网民的“网络身份证”。
于此同时，QQ账号也是网络钓鱼欺诈等犯罪集团盯紧的“肥肉”，近年来因QQ账号被盗而造成网民财产损失的案例屡见不鲜。
据腾讯电脑管家联合艾瑞发布的《2012年个人网络安全年度报告》显示，腾讯电脑管家2012年仅欺诈类URL一项拦截达44.8亿次，其中仿冒淘宝、QQ盗号等仍为主要类型。
即便对于占全球时通讯市场占40%份额的的MSN来说，网络钓鱼欺诈、盗号等安全威胁也是最棘手问题之一。
2012年4月11日微软宣布在全球除中国大陆以外地区关闭MSN服务，安全问题成为其中注目焦点。
计算机病毒的发展趋势
计算机病毒的发展趋势(一)计算机病毒的发展趋势一、计算机病毒的起源。
病毒的形成不是偶然的，其产生经过了一定的发展阶段。
1949年，计算机之父约翰·冯·诺依曼在他的《复杂自动机组织》一书中提出了计算机程序能够在内存中自我复制。
2O世纪60年代初，美国贝尔实验室的三位程序员编写了一个名为“磁芯大战”的游戏，游戏中通过复制自身来摆脱对方的控制，这就是所谓“病毒”的第一个雏形。
70年代，美国作家雷恩在其出版的《H 的青春》一书中构思了一种能够自我复制的计算机程序，并第一次称之为“计算机病毒”。
1983年11月，在国际计算机安全学术研讨会上，美国计算机专家首次将病毒程序在VA~750计算机上进行了实验，世界上第一个计算机病毒就这样出现在实验室中了。
1986年初，巴基斯坦有两个以编程为生的兄弟，巴锡特和阿姆杰德，他们为了打击那些盗版软件的使用者，设计出了一个巴基斯坦智囊病毒，此病毒在一年内流传到世界各地，这就是世界上流行的第一个真正的病毒。
二、计算机病毒的现状。
互联网的出现，在增加人们信息交流的同时，也为病毒传播提供了便捷、快速的通道，纯病毒时代已一去不复返，取而代之的是破坏程度呈几何增长的新型恶意综合类病毒。
而且，计算机病毒的网络化趋势非常明显，集病毒、木马、黑客、间谍功能于一身。
目前病毒的主要传播途径：(1)通过电子邮件传播病毒。
恶意软件的一个发展是电子邮件病毒出现，第一个广泛传播的电子邮件病毒Melissa病毒，它使用了宏，并嵌在电子邮件病毒中。
常见的电子邮件病毒有合作单位或个人通过E-mail上报、上传、Web提交都会导致网络病毒传播。
(2)利用破解密码，攻击系统。
有些系统的计算机设置相同密码或相似密码，这样容易造成计算机密码集体遭遇破坏，许多网络就是通过弱密码甚至空密码来攻击用户机器的，也就是通过破解密码的方式攻击系统。
(3)木马病毒通过MSN、QQ等即时通信软件或电子邮件传播病毒。
必须了解的杀毒软件知识总结及知名杀软简介
必须了解的杀毒软件知识总结及知名杀软简介必须了解的杀毒软件知识总结及知名杀软简介杀毒软件性能介绍及国内外知名杀软简介杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件一:杀毒引擎是杀毒软件的主要部分。
是去检测和发现病毒的程序。
而病毒库是已经发现的病毒的标本。
用病毒库中的标本去对照机器中的所有程序或文件，看是不是符合这些标本，是则是病毒，否就不一定是病毒.。
简单介绍下国内外几个著名的杀毒引擎：1、Dr.web(大蜘蛛)：来自俄罗斯的世界著名杀毒软件，引擎技术很出色，并且脱壳很厉害，反病毒能力极强，正因为查杀，防御能力非常优秀，所以被俄罗斯国防部唯一指定使用的反病毒产品，并同时为国家多个机密部门提供了安全保护工作，目前世界还有很多知名杀软用的是大蜘蛛的引擎，20世纪90年代，曾经是俄罗斯占据95%市场销售名额的杀软，但是因为1997年的金融危机导致大蜘蛛在俄罗斯占据95%市场销售名额大幅度降低！2、Kaspersky(卡巴斯基)：也是来自俄罗斯的世界著名杀毒软件，其反病毒引擎和病毒库，一直以其严谨的结构和快速的反应速度为业界所称道；杀毒强悍、果断、彻底是其一大特点。
正是因为如此，它连年获得诸多奖项、殊荣，目前世界上用卡巴斯基引擎的品牌繁多。
白璧微瑕，占用系统资源略多，7.0已大有改进。
3、Norton(诺顿)：隔离机制很完善，20xx年，它的一起“误杀”事故使其国际声誉大打折扣，但误杀是难免的。
4、McAfee(迈克菲)：来自美国的著名杀毒软件，收购所罗门公司的所罗门的引擎。
全球最畅销的杀毒软件之一(世界排名第2)。
5、Panda(熊猫卫士)：在欧州占有很大市场份额，查杀速度绝对一流。
6、金山杀毒引擎：有着20多年的历史，其反病毒引起和病毒库，杀毒性能，研发能力都是目前国内最优秀的。
还有很多优秀的杀毒引擎，例如来自罗马尼亚的BitDefender(比特梵德)，来自斯洛伐克的ESETNod32，来自德国的AntiVir(小红伞)，来自捷克的AVGAnti-Virus，来自芬兰的F-SecureAnti-Virus，来自韩国的驱逐舰杀毒软件等，国内优秀的杀毒引擎例如瑞星，微点等。
有哪些好用强力杀毒软件推荐
有哪些好用强力杀毒软件推荐很多时候我们一些不当操作，就会导致电脑中毒了，对于一般用户最好的方法就是选择一款足够自己使用的杀毒软件，那么有哪些好的杀毒软件推荐呢?可以看看下文介绍。
杀毒软件有哪些?Anti Virus(小红伞)预警：杀毒太猛(易误杀)来自德国26年专注安全行业的AVIRA小红伞一直以口碑闻名全球，不刻意宣传，但是深受用户亲睐。
是目前国内为数不多的收费杀毒软件之一，而前段时间更是推出了小红伞2014版，2014个人版全系列简体中文版也于12月12日正式发布。
小红伞免费中文版，小红伞是德国著名的免费杀毒软件，在全球各个地方都有自己的版本，而且都是免费的。
小红伞的特点是杀毒能力强，免费，而且系统资源占用率低。
功能介绍1、能准确检测和清除的病毒数超过60多万种;2、在功能对比测试中各项指标位居前茅;3、实时病毒卫士能时刻监测各种文件操作;4、右键快速扫描杀毒;5、自带防火墙;6、防护大型未知病毒;7、支持网络更新。
卡巴斯基预警：巡查文件太占用电脑资源(易卡顿)卡巴斯基反病毒软件是电脑系统安全的基础，为用户提供实时的保护，防范各种IT威胁;卡巴杀毒还提供基础的电脑防护工具，为用户尽情享受数字生活保驾护航。
1、抵御已知、未知和高级恶意威胁，确保业务安全稳定运行。
2、黑客或盗用和加密软件的操纵者通过偷盗或勒索软件威胁任何用户数据。
3、雇员、甚至是家庭成员都可能通过下载未知应用程序，或者因丢失移动设备无意间将业务信息透露到网上。
4、网络间谍、诈骗和虚假金融网站试图盗取中小企业用户的身份信息和登录细节，窃取钱财是他们的最终目的。
Panda预警：依赖云查杀，断网变废(依赖网络)熊猫免费云杀毒 (Panda Cloud Antivirus) 基于云计算的免费杀毒软件，采用了现在貌似很流行的云计算方式，通过分布式计算与全球社区这样的平台，将提供给广大用户完全以往的体验。
通过采取云计算安全解决方案，Panda Cloud Antivirus 最大化地减少了对系统资源地占用。
360杀毒的发展历程
360杀毒的发展历程
2008年7月17日，免费360杀毒首次推出。
2008年8月，隆重推出绿色版本，独家实现和其他杀毒软件兼容共存。
2009年6月，彻底重构版本发布，界面更易用，运行更轻巧。
2009年9月，正式版发布，其“轻巧快速，永久免费”的鲜明特点，得到用户极大认可，用户量迅猛增加。
2009年12月，首次参加国际权威VB100认证即获通过。
2010年1月，用户量超越瑞星，成为国内用户量最多的杀毒软件。
2010年4月，第二次通过VB100国际认证。
2010年6月，通过西海岸实验室Checkmark认证。
2011年4月，第三次通过VB100国际认证。
2011年8月3日，首创Pro3D全面防御体系。
2012年7月17日，360杀毒迎来四周岁生日。
2012年8月30日，360杀毒4.0抢鲜版发布。
2012年11月15日，360杀毒4.0正式版发布。
2013年4月，连续第10次通过VB100国际认证。
2013年6月，360杀毒国际版正式发布。
2013年6月26日，率先支持Window 8.1，带来完美使用体验。
2013年10月1日，360杀毒5.0抢鲜版发布。
2013年12月6日，360杀毒5.0正式版发布。
2013年12月12日，首推“比特币保险柜”，防范盗窃木马，保护用户财产安全。
电脑病毒产生了几个阶段
电脑病毒产生了几个阶段人类有经历了几个时期，电脑病毒也有产生了几个阶段，下面由店铺给你做出详细的电脑病毒也有产生了几个阶段介绍!希望对你有帮助!电脑病毒产生阶段1.第一代病毒第一代病毒的产生年限可以认为在1986-1989年之间，这一期间出现的病毒可以称之为传统的病毒，是计算机病毒的萌芽和滋生时期。
由于当时计算机的应用软件少，而且大多是单机运行环境，因此病毒没有大量流行，流行病毒的种类也很有限，病毒的清除工作相对来说较容易。
这一阶段的计算机病毒具有如下的一些特点：(1)病毒攻击的目标比较单一，或者是传染磁盘引导扇区，或者是传染可执行文件。
(2)病毒程序主要采取截获系统中断向量的方式监视系统的运行状态，并在一定的条件下对目标进行传染。
(3)病毒传染目标以后的特征比较明显，如磁盘上出现坏扇区，可执行文件的长度增加、文件建立日期、时间发生变化，等等。
这些特征容易被人工或查毒软件所发现。
(4)病毒程序不具有自我保护的措施，容易被人们分析和解剖，从而使得人们容易编制相应的消毒软件。
然而随着计算机反病毒技术的提高和反病毒产品的不断涌现，病毒编制者也在不断地总结自己的编程技巧和经验，千方百计地逃避反病毒产品的分析、检测和解毒，从而出现了第二代计算机病毒。
电脑病毒产生阶段2.第二代病毒第二二代病毒又称为混合型病毒(又有人称之为“超级病毒”)，其产生的年限可以认为在1989-1991年之间，它是计算机病毒由简单发展到复杂，由单纯走向成熟的阶段。
计算机局域网开始应用与普及，许多单机应用软件开始转向网络环境，应用软件更加成熟，由于网络系统尚未有安全防护的意识，缺乏在网络环境下病毒防御的思想准备与方法对策，给计算机病毒带来了第一次流行高峰。
这一阶段的计算机病毒具有如下特点：(1)病毒攻击的目标趋于混合型，即一种病毒既可传染磁盘引导扇区，又可能传染可执行文件。
(2)病毒程序不采用明显地截获中断向量的方法监视系统的运行，而采取更为隐蔽的方法驻留内存和传染目标。
计算机病毒的重大案例分析
计算机病毒的重大案例分析计算机是我们日常生活工作中最常使用到的工具，其功能强大，使用便捷，是大家工作中的好帮手。
但是随着一些不法分子的猖獗，计算机在使用中往往会碰到病毒的入侵，这些或大或小的病毒会对计算机造成危害，更有甚者会泄露我们的个人隐私。
下面是店铺收集整理的计算机病毒的重大案例分析，希望对大家有帮助~~计算机病毒的重大案例分析NO.1 “CIH病毒” 爆发年限:1998年6月损失估计：全球约5亿美元NO.2 “梅利莎(Melissa)” 爆发年限:1999年3月损失估计：全球约3亿——6亿美元NO.3 “爱虫(Iloveyou)” 爆发年限:2000年损失估计：全球超过100亿美元NO.4 “红色代码(CodeRed)” 爆发年限:2001年7月损失估计：全球约26亿美元NO.5 “冲击波(Blaster)” 爆发年限:2003年夏季损失估计：数百亿美元NO.6 “巨无霸(Sobig)” 爆发年限:2003年8月损失估计：50亿——100亿美元NO.7 “MyDoom” 爆发年限:2004年1月损失估计：百亿美元NO.8 “震荡波(Sasser)” 爆发年限:2004年4月损失估计：5亿——10亿美元NO.9 “熊猫烧香(Nimaya)” 爆发年限:2006年损失估计：上亿美元NO.10 “网游大盗” 爆发年限:2007年损失估计：千万美元小编提醒：一)、新发现电脑病毒数量逐年持续增长——据悉，在新增病毒中，弹窗广告因具有很大迷惑性已成电脑病毒主要类型。
据腾讯电脑管家实验室相关数据显示，截至到2014年12月31日，2014年电脑端感染最多的前十位病毒类型分别为：弹广告、盗取QQ帐号及密码、刷流量、Rootkit、篡改或锁定主页、恶意注入、恶意下载器、盗取游戏帐号及密码、后门或远程控制、劫持浏览器。
同时了解到，在所有病毒类型中，弹广告被报告频次最高，占到了病毒总数的20%。
腾讯电脑管家反病毒实验室认为，弹窗广告具有很大的迷惑性，常常利用用户对弹窗广告已经习以为常的社会心态，故意诱导用户去手动关闭该弹窗，实现通过广告木马强迫用户访问其恶意推广网站和传播病毒的目的。
电脑病毒发展史
电脑病毒发展史电脑病毒存在得早，几乎在人们有了电脑时，电脑病毒就已经存在了，下面由店铺给你做出详细的病毒发展史时间介绍!希望对你有帮助!1971：Creeper病毒在1949年，数学家约翰·冯·诺依曼在现代计算机出现之前，就形成了自复制自动机的思想。
在1971年，Bob Thomas创造了一个自我复制程序，它可以将代码传递给子代，使诺依曼的设想在某种程度上成为现实。
这个计算机病毒的产生，就是TENEX操作系统的概念的最简单证明。
然而，Creeper病毒的本质是现代恶意软件的昭示，很显然，事实是病毒不仅仅可以自复制，还能从一个系统“跳”到另一个系统，因为它可以在一个系统内卸载，然后再另一个系统内重新安装。
在2015年，FortiGuard Labs预测到“Ghostware”的出现，恶意软件可以自己掩盖其踪迹，然后从系统中获取数据。
.Ghostware在今年已经变得很疯狂。
1988: 莫里斯蠕虫病毒在1988年11月2日，互联网仍然是一个学者和工程师的紧密组织，一切都很学院式。
但是，康奈尔大学的Robert Morris创造了莫里斯蠕虫病毒，这是最早一批的恶意软件。
这个软件的目的只是简单的无限复制，从一个系统到另一个系统，它没有任何恶意目的。
不幸的是，其代码中的一个错误导致了系统崩溃，最终Morris成为了新互联网欺诈和滥用法案定罪的第一人。
虽然现在仍在讨论其影响范围，但由于那个年代的互联网人，几乎都听说过这个病毒，所以我们就认为它影响广泛。
1989: AIDS (PC电子木马)1989年的蒙特利尔，第五届国际艾滋病大会的第一天，吸引了超过12000名代表，在本届大会，除了具有历史意义的蒙特利尔宣言的发表，一个不起眼的生物学家，Joseph Popp发放了超过20000张印有“艾滋病信息——引导磁盘”的软盘，随附的小册子上解释道：如果你在计算机上安装它然后在证书的许可下，你同意向PC电子公司支付租赁这些程序的全部成本。
必须了解的杀毒软件知识总结及知名杀软简介
杀毒软件性能介绍及国内外知名杀软简介杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件一: 杀毒引擎是杀毒软件的主要部分。
是去检测和发现病毒的程序。
而病毒库是已经发现的病毒的标本。
用病毒库中的标本去对照机器中的所有程序或文件，看是不是符合这些标本，是则是病毒，否就不一定是病毒.。
还有很多优秀的杀毒引擎，例如来自罗马尼亚的BitDefender(比特梵德)，来自斯洛伐克的ESET Nod32，来自德国的AntiVir(小红伞)，来自捷克的AVG Anti-Virus，来自芬兰的F-Secure Anti-Virus，来自韩国的驱逐舰杀毒软件等，国内优秀的杀毒引擎例如瑞星，微点等。
二:判断杀毒引擎好坏应从多方面综合考虑，主要包括：扫描速度、资源占用、清毒能力、对于多态病毒的检测，脱壳能力、解密能力、对抗花指令能力、对抗改入口点的变种病毒的能力等对抗变种病毒、免杀的能力，还有稳定性、兼容性。
杀毒软件工作原理：杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统（包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等）的重要组成部分。
杀毒软件的任务是实时监控和扫描磁盘。
部分杀毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。
杀毒软件的实时监控方式因软件而异。
有的杀毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与杀毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。
另一些杀毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断。
而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，杀毒软件将会将磁盘上所有的（或者用户自定义的扫描范围内的文件）做一次检查。
另外，杀毒软件的设计还涉及很多其他方面的技术。
电脑杀毒软件的介绍和对比
说了这么多软件，现在对比一下其中的几个 小红伞;查杀率高是它最大的特点，拥有强大的启发 式杀毒引擎，免费版虽然没有网页监控，但是病毒 进入后会立刻被发现，这不影响使用效果，而且在 资源占用上把握的很好 avast：的监控非常全面，有七大监控模块，实时保 护电脑安全，新增行为监控， 主动防御未知病毒，而且不用设置就能达到强大的 效果，是，扫描时资源占用很低是他的特色
（1）不使用来历不明的软件，尤其是盗版软件。 机房应禁止未经检测的移动盘插入计算机，严禁上 机打游戏。因为游戏的运行环境较多，传染病毒的 可能性较大。
（2）本单位使用的计算机应有严格的使用权限。 （3）对所有的系统盘以及移动盘进行写保护，防 止盘中的文件被感染。 （4）系统中的重要文件要进行备份，尤其是数据 要定期备份。 （5）网络上要限制可执行代码的交换，建立好较 好的口令，规定合理的读写权限。
安装杀毒软件，并升级至最新版，对所有硬盘进行 杀毒。在确保没有病毒的情况下再打开其它盘。 5、有个别病毒在重装操作系统后仍无法彻底清除， 则只好对硬盘进行重新分区或进行格式化处理。
说到杀毒软件，现在说说几款常见杀毒软件的介绍 和性能的对比，选择一款自己用着习惯的软件。
1.德国小红伞
小红伞秉承德国人一贯的严谨，以简单而易用的操 作、强大而高效的查杀性能、出色的实时防护性能、 超低的资源占用，得到无数用户的青睐。小红伞提 供了完整的安全防护体系，可以全方位保护系统安 全。 2.捷克小a avast!对中国用户最大的吸引力在于其支持简体中 文，使用起来没有语言上的障碍，并且不管是病毒 查杀性能，还是实时防护性能，都非常的出色，因 此深得众多国内用户的喜爱。
（3）改变文档的属性 只读文档时不能修改的，有些病毒只能去掉 只读标志，不能改变属性。这种方法不失为一种简 单的方法来预防病毒。但它只是针对一般的文件型 病毒而言。 （4）改变文件扩展名 由于计算机感染时必须采用了解文件的属性， 对每种不同的文件都必须使用不同的传染方式，将 可执行文件的扩展名改变后，多数病毒会失去效力。
计算机病毒发展史
• 这一代反病毒软件采用了具有实时 监测功能的病毒防火墙技术。其主 要特点是将静态扫描技术和动态仿 真跟踪技术结合起来，将查找病毒 和清除病毒合二为一，形成一个整 体解决方案
第三代反病毒软件
• 料备份功能，同时采用了针对计算机病毒 的发展而基于病毒家族体系的命名规则、 基于多位ＣＲＣ校验和扫描机理，启发式 智能代码分析模块、动态数据还原模块 （能查出隐蔽性极强的压缩加密文件中的 病毒）、内存解毒模块、自身免疫模块等 先进的解毒技术，较好的解决了以前防毒 技术顾此失彼、此消彼长的状态
1992年初由国外传入我国的一种危害性圈套的文件 型病毒DIR-II，其传染速度、传播范围及其隐蔽性堪 称当时已发现的病毒之最。这是继莫里斯事件之后 的第二起重大病毒。同年还出现了第一个能把普通 病毒改造成多形病毒的变形引擎MTE。8月份，出 现了第一个病毒开发软件包。同年还有人开始出售 病毒软件包，黑色星期五、米开朗基罗等病毒也在 国内外广泛流行。
1999年2月，“美丽莎”病毒席卷了整个 欧美大陆
2000年5月，在欧美又爆发了“爱虫”网 络蠕虫病毒，造成了比“美丽莎”病毒破 坏性更大的经济损失。再后来就出现有更 多的网络蠕虫譬如，红色代码，蓝色代码、 求职者病毒、尼姆达（Nimda）、 FUN_LOVE，最近还在流行的新欢乐时光 等等
2002年6月6日，“中国黑客”病毒出现， 它发明了全球首创的“三线程”技术
云安全技术
• “云安全（Cloud Security）”计划是网络时代 信息安全的最新体现，它融合了并行处理、网格 计算、未知病毒行为判断等新兴技术和概念，通 过网状的大量客户端对网络中软件行为的异常监 测，获取互联网中木马、恶意程序的最新信息， 推送到Server端进行自动分析和处理，再把病毒 和木马的解决方案分发到每一个客户端。
计算机信息技术之杀毒软件
计算机信息技术之——杀毒软件（一）计算机病毒说到杀毒软件，就不得不先来认识一下杀毒软件诞生的缘由——计算机病毒。
随着信息时代的来临，电脑已经成为我们生活必不可少的一部分。
因为互联网的存在，我们随时随地都可以用电脑来帮助生活和工作。
但随着互联网的日益壮大，随之而来的是让网民们都深恶痛绝的电脑病毒。
电脑病毒通过互联网，大部分以邮件形式、聊天工具中的即时信息、软盘以及盗版光盘等为媒介进行传播。
计算机病毒进入计算机以后，会导致系统出现不同的问题，直到系统崩溃。
近年来，我国也逐渐收到计算机病毒的影响，其中，以2007年出现的“熊猫烧香”影响最为广泛、后果最为严重。
1、什么是计算机病毒？计算机病毒，是一段附着在其他程序上的，可以实现自我繁殖的程序代码。
自从1985年在美国被当众证明其存在性之后，计算机病毒技术得到了突飞猛进的发展；各路高手出于种种目的，纷纷编写了各式各样的计算机病毒，在Win-Intel平台上掀起了一股股计算机病毒狂潮。
在这股狂潮中，作为一个计算机技术高速发展中的国家，中国首当其冲，受到了猛烈的冲击。
计算机病毒是一段程序，不同种类的病毒，它们的代码千差万别，任何人都不可能预测明天将会出现什么新病毒。
但有一点可以肯定，只要出现了一项新的计算机技术，充分利用这项新技术编制的新病毒就一定离我们不远了。
而由于软件种类极其丰富，且某些正常程序也使用了类似病毒的操作甚至借鉴了某些病毒的技术。
所以，虽然有些人利用病毒某些共有的操作（如驻内存，改中断）这种共性，制作了声称可查所有病毒的程序，但这种方法对病毒进行检测势必会造成较多的误报情况，不够可靠，目前都只能作为辅助的手段配合使用，无法独立推广。
病毒不是来源于突发或偶然的原因．一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。
计算机病毒发展阶段有哪些
计算机病毒发展阶段有哪些计算机病毒发展都经过了哪些阶段呢?下面由店铺给你做出详细的计算机病毒发展阶段介绍!希望对你有帮助!计算机病毒发展阶段1.第一代病毒第一代病毒的产生年限可以认为在1986-1989年之间，这一期间出现的病毒可以称之为传统的病毒，是计算机病毒的萌芽和滋生时期。
由于当时计算机的应用软件少，而且大多是单机运行环境，因此病毒没有大量流行，流行病毒的种类也很有限，病毒的清除工作相对来说较容易。
这一阶段的计算机病毒具有如下的一些特点：(1)病毒攻击的目标比较单一，或者是传染磁盘引导扇区，或者是传染可执行文件。
(2)病毒程序主要采取截获系统中断向量的方式监视系统的运行状态，并在一定的条件下对目标进行传染。
(3)病毒传染目标以后的特征比较明显，如磁盘上出现坏扇区，可执行文件的长度增加、文件建立日期、时间发生变化，等等。
这些特征容易被人工或查毒软件所发现。
(4)病毒程序不具有自我保护的措施，容易被人们分析和解剖，从而使得人们容易编制相应的消毒软件。
然而随着计算机反病毒技术的提高和反病毒产品的不断涌现，病毒编制者也在不断地总结自己的编程技巧和经验，千方百计地逃避反病毒产品的分析、检测和解毒，从而出现了第二代计算机病毒。
计算机病毒发展阶段2.第二代病毒第二二代病毒又称为混合型病毒(又有人称之为“超级病毒”)，其产生的年限可以认为在1989-1991年之间，它是计算机病毒由简单发展到复杂，由单纯走向成熟的阶段。
计算机局域网开始应用与普及，许多单机应用软件开始转向网络环境，应用软件更加成熟，由于网络系统尚未有安全防护的意识，缺乏在网络环境下病毒防御的思想准备与方法对策，给计算机病毒带来了第一次流行高峰。
这一阶段的计算机病毒具有如下特点：(1)病毒攻击的目标趋于混合型，即一种病毒既可传染磁盘引导扇区，又可能传染可执行文件。
(2)病毒程序不采用明显地截获中断向量的方法监视系统的运行，而采取更为隐蔽的方法驻留内存和传染目标。
计算机病毒发展历程是怎么样的
计算机病毒发展历程是怎么样的计算机病毒发展历程介绍一：第一阶段为原始病毒阶段.产生年限一般认为在1986-1989年之间,由于当时计算机的应用软件少,而且大多是单机运行,因此病毒没有大量流行,种类也很有限,病毒的清除工作相对来说较容易主要特点是：攻击目标较单一;主要通过截获系统中断向量的方式监视系统的运行状态,并在一定的条件下对目标进行传染;病毒程序不具有自我保护的措施,容易被人们分析和解剖.第二阶段为混合型病毒阶段.其产生的年限在1989-1991年之间,是计算机病毒由简单发展到复杂的阶段.计算机局域网开始应用与普及,给计算机病毒带来了第一次流行高峰.这一阶段病毒的主要特点为：攻击目标趋于混合;采取更为隐蔽的方法驻留内存和传染目标;病毒传染目标后没有明显的特征;病毒程序往往采取了自我保护措施;出现许多病毒的变种等.第三阶段为多态性病毒阶段.此类病毒的主要特点是,在每次传染目标时,放入宿主程序中的病毒程序大部分都是可变的.因此防病毒软件查杀非常困难.如1994年在国内出现的“幽灵”病毒就属于这种类型.这一阶段病毒技术开始向多维化方向发展.第四阶段为网络病毒阶段.从上世纪90年代中后期开始,随着国际互联网的发展壮大,依赖互联网络传播的邮件病毒和宏病毒等大量涌现病毒传播快、隐蔽性强、破坏性大.也就是从这一阶段开始,反病毒产业开始萌芽并逐步形成一个规模宏大的新兴产业.第五阶段为主动攻击型病毒.典型代表为2003年出现的“冲击波”病毒和2004年流行的“震荡波”病毒.这些病毒利用操作系统的漏洞进行进攻型的扩散,并不需要任何媒介或操作,用户只要接入互联网络就有可能被感染.正因为如此,该病毒的危害性更大.第六阶段为“手机病毒”阶段.随着移动通讯网络的发展以及移动终端--手机功能的不断强大,计算机病毒开始从传统的互联网络走进移动通讯网络世界.与互联网用户相比,手机用户覆盖面更广数量更多,因而高性能的手机病毒一旦爆发,其危害和影响比“冲击波”“震荡波”等互联网病毒还要大.计算机病毒发展历程介绍二：在巴贝奇的差分机上不存在任何病毒，早期基于电子管的电子计算机，比如说埃利亚特，也不可能有电脑病毒存在。
计算机安全技术发展史
3.内部、外部泄密 内网中根据IP地址很容易找到 服务器网段，这样就很容易用 ARP欺骗等手段攻击，例如携程 网的银行卡信息泄露，京东商城 、唯品会、当当网等等用户资料 的盗取。
4.计算机病毒 有些计算机网络病毒破坏性 很大，如“CIHH”等，会大 面积破坏计算机程序所有的 数据简单可信赖的系统工具 软件，集合了电脑加速、系统清理、木马查杀和软件管理功 能，竭力为用户提供轻巧、快速、智能、纯净的产品体验。 针对优化开机速度、修复漏洞、下载保护实现原理、禁用 Guest账号等技术问题，官方给予了解答。正常安装软件或 流氓软件，安装时会将自己添加到开机启动项中，造成开机 。的主渠道，阻断计算机病毒 传播通道，保护网民上网下载软件时遭遇计展难题
1.系统漏洞的威胁。 计算机网络软件、平台不可能是百分之百无 缺陷无漏洞的，然而这些漏洞是设计软件是不 可避免的。同时这些漏洞恰恰也是是黑客攻击 的首选目标。
2.黑客攻击
这类攻击又分为两类：一种是网络攻击，既以 各种方式有选择的破坏对方信息的有效性和完整性 ，另外一种网络侦探，它是在不影响网络正常工作 的情况下，进行截取、窃取、破译以获得对方机密 信息。
同时，国外的优秀杀毒软件也逐渐进入中国， 卡巴斯基、麦咖啡、小红伞等名字逐渐被国人 所熟知。
2008—2014年：免费安全防御时代 从08年开始，病毒逐渐淡出，市场上更多的是趋 利的木马。它喜欢隐秘地窃取用户有价值的信息 。一些不法个人和机构通过木马来盗取网游网银 账号、偷窃用户隐私、恶意骗取广告点击，这一 趋势已形成相当规模的黑色产业链。
2003—2007年：计算机安全防御时代
这一时期的病毒更为隐蔽，随着网络技术的普 及，越来越多的病毒会通过邮件、QQ、恶意网 站传播，传播速度前所未及。所以这一时期的 杀软面临着比光盘时代更为严峻的挑战。 这一时期的安全软件们都是通过互联网定时更 新特征库，对新病毒的立刻反应技术来实现的 。很多安全公司都组建有反病毒社区，利用用 户主动上传的病毒来收集样本，有效地防范了 新型病毒威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
病毒与杀软的那些事：杀毒引擎的26年发展史
2015年03月26日17:56 来源：中国新闻网参与互动(0)
图：QVM人工智能引擎病毒检出率世界第一
中新网3月26日电1989年，全球第一款杀毒软件Mcafee诞生，距今杀毒软件已有26年历史，技术领域也进行了多次革新，尤其是反病毒产品的核心技术—杀毒引擎方面，也从简单的数据匹配、识别到如今的智能判断和分析。
回首26年，杀毒引擎经历了怎样的演变历程，又为我们的生活带来了什么呢？
“杀毒引擎”到底是什么？
从技术上讲，“杀毒引擎”是一套判断特定程序行为是否为病毒程序或可疑程序的的技术机制。
杀毒引擎是杀毒软件的主要部分，是去检测和发现病毒的程序。
形象地说，它是杀毒产品的发动机，没有这个发动机，反病毒产品就只是一个空壳，无法正常运转。
一直以来，杀毒引擎核心技术掌握在德国、俄罗斯、美国等少数国家，比较知名的杀毒引擎包括俄罗斯的Dr.web(大蜘蛛)、Kaspersky(卡巴斯基)，美国的McAfee(迈克菲)、德国的AntiVir(小红伞)，以及罗马尼亚的BitDefender(比特梵德)等。
在国内，由于技术积累和投入不够，杀毒引擎鲜有成功者。
多数厂商采用BD、卡巴和小红伞等国外引擎自己加壳的简单OEM方式。
随着“去IOE”化和“棱镜门”事件影响，国家对信息安全的重视程度提到前所未有的高度。
作为信息安全的重要一环，杀毒软件更需要做到自主可控，于是国内的安全厂商对杀毒软件的核心技术——杀毒引擎开始全面转向自主化。
国外“杀毒引擎”的演变
首先从国外反病毒引擎说起，在全球计算机病毒史上，曾经出现过两个比较著名的人物。
一是俄罗斯的Eugene Kaspersky。
1989年，Eugene Kaspersky开始研究计算机病毒现象。
从1991年到1997年，他在俄罗斯大型计算机公司“KAMI”的信息技术中心，带领一批助手研发出了AVP反病毒程序。
Kaspersky Lab于1997年成立，Eugene Kaspersky是创始人之一。
2000年11月，AVP更名为Kaspersky Anti-Virus。
Eugene Kaspersky是计
算机反病毒研究员协会(CARO)的成员，该协会的成员都是国际顶级的反病毒专家。
AVP的反病毒引擎和病毒库，一直以其严谨的结构、彻底的查杀能力为业界称道。
另一位是Doctor Soloman。
他创建的Doctor Soloman公司曾经是欧洲最大的反病毒企业，后来被McAfee兼并，成为最为庞大的安全托拉斯NAI的一部分。
初期，McAfee与欧洲的一些杀毒软件公司经常兴起口舌之争，但是自身杀毒引擎并不出色，于是McAfee停用自己的杀毒引擎，转而使用收购来Doctor Soloman产品的引擎。
国内“杀毒引擎”的演变
在中国，从90年代开始至今的杀毒软件市场，KILL一统天下的结局被终结后，瑞星、江民、金山等国内杀毒软件厂商逐渐把持了大部分市场。
随后，杀毒引擎经历几代更迭，由最初的“特征码杀毒引擎”发展到如今主流的“启发式杀毒引擎”，中国网络安全核心技术达到前所未有的高度。
第一阶段：1989—90年代中期简单特征码杀毒引擎
病毒的发展产生了第一代的反病毒引擎--检验法。
该方法只能判断系统是否被病毒感染，并不具备病毒清除能力。
不过检验法滋生了真正的反病毒技术王者--特征码技术的出现。
它属于第二代反病毒引擎，是反病毒历史上最耀眼的明星，它不但开了可以清除病毒的先河，也为以后反病毒技术的发展打下了坚实的基础，时值今日，该技术仍然是反病毒软件的主要技术，百度和腾讯所说的自主反病毒引擎，其核心也是如此。
第二阶段：90年代中期—1998年广谱特征码技术
广谱特征码技术是江民公司首创，江民也正是靠着这个技术创造了昔日的辉煌。
从本质上说，广谱特征码是一类病毒程序中通用的特征字符串。
比如，有10种病毒都使用了一段相同的破坏硬盘的程序，那么把这段程序代码提取出来作特征码，就能达到用一个特征码查10个病毒的功效。
这个技术在一段时间内，对于处理某些变形的病毒提供了一种方法，但是也使误报率大大增加，所以采用广谱特征码的技术目前已不能有效的对新病毒进行查杀，并且还可能把正规程序当作病毒误报给用户。
第三阶段：1998—2007年启发式杀毒引擎
特征码杀毒引擎开启的基于特征码，对病毒进行查杀比对，实时拦截查杀的技术至今仍是杀毒引擎赖以工作的基本原理。
但这种技术也有一个缺陷，就是所有特征码必须读到电脑内存中，而且还只能对已知病毒进行查杀。
这对互联网迅速发展，各种新式病毒层出的时代是不足以维护网络安全的。
于是一种通过行为判断、文件结构分析等手段，在较少依赖特征库的情况下能够查杀未知的木马病毒的新技术——“启发式杀毒引擎”应运而生。
第四阶段：2008—2010年云查杀引擎
随着互联网爆炸式的发展，病毒也开始以一种网络化的速度疯狂发展，以灰鸽子、熊猫烧香为代表的网络病毒开始泛滥，正式揭开了病毒网络化发展的序幕，云安全概念也在这个时期得到广泛应用，而提前嗅到其价值的是趋势科技，全球首家推出了云安全体系，随后瑞星跟随，成为国内第一家云安全体系的缔造者。
虽然瑞星、金山都拥有云安全体系，但是有钱有客户的360很快就占了上风，坐上了世界第一大云安全体系的交椅，而此时，江民已经完全丧失了建云安全体系的能力，腾讯则刚开始通过安全管家铺它的样本采集渠道，而百度则还没有进入安全领域。
第五个阶段：2010年—至今人工智能引擎QVM
2010年11月，360向业界公布了第七代反病毒引擎—人工智能引擎QVM，QVM是Qihoo Support Vector Machine的缩写，中文意思是奇虎支持向量机，它是在Vapnik著作的机器学习经典《Statistical Learning Theory》中的理论基础上进行了创新，首次将机器学习的理论用于未知病毒识别。
它的技术原理是先通过对病毒样本的分析和分类形成样本向量和向
量机，然后建立一个机器学习的决策机模型，利用决策树和向量机对大量样本进行学习，从而识别恶意程序或非恶意程序。
随着学习样本数量的增加，再配合白名单，就能够在识别未知恶意程序的同时，降低误报，使未知病毒识别技术真正商用。
未来：人工智能引擎引领未来
360在杀毒引擎核心技术领域所取得的成绩，给腾讯、百度等国内互联网公司以启示。
经过多年的研发，腾讯和百度也相继推出了自主反病毒引擎TAV和雪狼，但都是以智能为旗号，使用的是瑞星和江民时代的第一代引擎技术，也就是“特征码杀毒引擎”，在3代引擎已经成熟商业化的时候，TAV和雪狼引擎尚处于第一代到第二代的过渡过程。
不同的时代有不同的技术，杀毒引擎的变迁，可以说是一段病毒的发展历史，正是由于病毒不断更新、不断变种，推动了反病毒产品的不断革新、不断升级。
随着网络技术安全的日新月异的变化，原有的安全技术体系已经基本失效，需要新的技术提升来应对复杂的安全变革，而360人工智能引擎或引领未来安全技术发展方向。
（中新网IT频道）。