墨者趋势科技（jì）杀毒软件安全专家即趋势科技杀毒专家 2008（TAV），该软件囊括了（le）美国最具公信力消（xiāo）费（fèi）者（zhě）评比测（cè）试的四项第一名，以最（zuì）佳的扫描准（zhǔn）确（què）率、功能完整性和（hé）操作（zuò）便利性等综合评比，荣获为最佳安全防（fáng）护软件（jiàn）。2008年墨者与（yǔ）全球知（zhī）名（míng）的企（qǐ）业（yè）级互联网安全应用厂商趋势科（kē）技（jì）达成了战略合作伙伴关系，趋势将主要提供免费查杀病毒服务（wù）等功能，而（ér）墨者则将重（chóng）点放在其（qí）自身产品的研发和（hé）趋势（shì）杀毒推广方面（miàn）。墨者安全专家豪华（huá）版中的趋势（shì）杀毒将以终身免费的（de）形（xíng）式推向广大（dà）网民，对用户也具有（yǒu）极大的诱惑（huò）力。
一（yī）、主动（dòng）防御技术:
一（yī） 般意义上的“主动防御（yù）”，就（jiù）是全程监视进程（chéng）的行（háng）为，一旦发现“违规”行为，就通知用户，或者直接（jiē）终止进程。它（tā）类似于（yú）警察判断谁是潜（qián）在罪犯的技（jì）术，在成为（wéi）一 个罪犯（fàn）之前，大多数的人都有一（yī）些异常行为，比如“性格孤僻，有暴力倾向，自私自（zì）利，对现（xiàn）实（shí）不满”等（děng）先兆，但是并不（bú）是说有这些（xiē）先兆（zhào）的人就（jiù）都会发展（zhǎn）为罪犯，或 者（zhě）罪犯都有这些（xiē）先（xiān）兆（zhào）。主动防御技术实（shí）现主要由（yóu）以下两部分组成：
1.二进制码（mǎ）特征：通过搜集恶意（yì）程序的特征码进行自我学（xué）习（xí），通过学习的规则进行分析，判（pàn）定出哪些程序（xù）中（zhōng）含有恶意的（de）二进制代码，进（jìn）行拦截，实现自我主动防御。其缺陷也是显而（ér）易见（jiàn）的，通过搜集二进制（zhì）码（mǎ）特征进（jìn）行自（zì）我学习，是非常被（bèi）动的。如果出现了（le）新（xīn）的特征（zhēng）码，容（róng）易（yì）造成漏失（shī）或者误报，因（yīn）此存在一定的安（ān）全和正常软件使用问题。
2. 程序行为分（fèn）析：通（tōng）过人工（gōng）智能的（de）方（fāng）式（shì），学（xué）习程序运行的过程，实现恶意程序（xù）的判定（dìng）和识（shí）别。而（ér）这（zhè）种方式同样存在（zài）的一定的（de）问题。同特（tè）征码一样，是非常被（bèi）动的一种防御技术，其存在问题也是相同的，如：有些恶意程序会伪装成正常干净的程（chéng）序，进行逃避监控。还（hái）有的软件（jiàn）会用到类似恶意程序的方式，进行安装和（hé）调用。为（wéi）了获（huò）得（dé）更高一级（jí）的加载权和启动权。因此二者行（háng）为的混（hún）淆（xiáo），容易造成（chéng）主动（dòng）防（fáng）御比（bǐ）较高（gāo）的误报率，同时也增加了识别和判定（dìng）的难度（dù）。毕竟（jìng）人工智能，只是模仿人类的智（zhì）能，和真正的人类智能（néng）还是有非常大的（de）差（chà）距的（de），至少在目前的科学技术上而（ér）言是这样的。因此对一些写的（de）比较“巧妙”的（de）恶意（yì）程序，也会存在比较高（gāo）的（de）遗漏（lòu）问题，造成恶意 软件入住（zhù）系统（tǒng）和危及计算机（jī）的安全（quán）与（yǔ）稳定。
二、病毒隔离:
病毒（dú）隔离系统是文件回（huí）退的一项技术，该隔离（lí）区存储了曾经感染了（le）病毒并被杀毒（dú）软件查杀过的文件。它（tā）能够（gòu）非常方（fāng）便快捷地将该区中的文件恢（huī）复到隔离前的（de）文件状态。也许有人怀疑被杀（shā）毒（dú）软（ruǎn）件隔离了的（de）带毒文件还在自己的（de）计算机中，这样安全吗？其实我（wǒ）们大可放心，因（yīn）为隔（gé）离起来的病毒是不（bú）会发（fā）作的。杀（shā）毒软件隔离的作用就是怕（pà）误杀，这些隔离（lí）的文件是当前病毒库认为这些是病毒，但有可能升级病毒库之后会还（hái）原，对于病毒隔离系统（tǒng）这项功能，其实（shí）很容易理解。首先让我们（men）联想一下计 算机系统中的回收站（zhàn）吧！“回收站”的功能就是回（huí）收系统运行（háng）中不再需（xū）要（yào）的文件、程（chéng）序和快捷方式（shì）等，其显著特点是：扔（rēng）进去的东西（xī）还可以“捡回来”。我们平时（shí）删除文件时，被删除后的文件（jiàn）其实仍然还在硬盘上，它们只（zhī）不过被转移到系统的回收（shōu）站（zhàn）中。当我们发现误删了某个文件的时候，可以到回收站中恢复（fù）被误删的文件。同样（yàng）的（de）道理，病毒隔离（lí）系统就是用来存放（fàng）感染了病毒并被杀毒软件查杀过的文件，也（yě）可以恢复病毒隔离系统中的文件。
三、革离术（shù）：
现（xiàn）在流行的病毒、木马、流氓插件等这些危害用户电脑安（ān）全（quán）的程序，通（tōng）过分析他们的特（tè）性，基本可以（yǐ）知道（dào）他（tā）们的原理以及攻击方式。其特性可以大（dà）致分为：
1.感染本身宿主，并寻找其他宿主进行再次传（chuán）播。
2.潜（qián）伏（fú）并隐（yǐn）蔽自身，寻找适当的时机，进行发作。并通过加壳（ké），加密，自我变异等等智能方式，来进行躲避（bì）安全（quán）软件的检（jiǎn）查，和清除。
3.自我（wǒ）变异（yì）和升级，通（tōng）过针对杀毒软件（jiàn）的（de）特（tè）性，进行自我（wǒ）变（biàn）异（yì），增强其免杀功能，并通过恶（è）意软件（jiàn）或者病（bìng）毒程序制（zhì）作者指定的网（wǎng）站，进行自（zì）我（wǒ）升级（jí）。同时完善恶意（yì）程序自（zì）我的（de）功（gōng）能，使之破坏（huài）能力更强大，自身的免杀潜伏能力也更强悍。[保护恶意软件自身]
4.自我（wǒ）进行权限的（de）提升，抢占系统（tǒng）的正常启动资源，达到自我优先运行，和加载的（de）权限。能够实（shí）现这（zhè）些的基（jī）础是必须（xū）获得足（zú）够高的（de）权限。无论是WINDOWS还（hái） 是LINUX这些操作系统中，权限（xiàn）都是非常重要的。更高的权限意（yì）味（wèi）着获得（dé）更多的控（kòng）制权，而（ér）如（rú）果恶意程序获得了足够多的控制权，系（xì）统（tǒng）的安全就（jiù）可想而知了（le）。相 当（dāng）于你把你（nǐ）自己的电脑，交到了恶意（yì）程序制作者的手中，其后果和危险性的只能看恶意程（chéng）序（xù）制（zhì）作的（de）意愿（yuàn）了……。不（bú）过，俗（sú）话说魔（mó）高（gāo）一尺，道高一杖。而现如今最新的 一种（zhǒng）全新的安全防（fáng）护技术（shù）“革离术”。从字面上来理解：一种全新的，具有革（gé）命性和颠覆历史观（guān）念意（yì）义的分（fèn）离技术；同时也（yě）取古代墨者“革离（lí）”之（zhī）精神。其功（gōng）能（néng）除（chú）了 具备“主动（dòng）防御”的特征码分析、“病毒隔离技术”的带毒资源隔离外，还（hái）创新了对关键资源进行控制（zhì）的权限管（guǎn）理功能。如（rú）：注册表、文件、目录、NTFS和 FAT32磁盘权限（xiàn）的权限（xiàn）智能分析和控（kòng）制，系统底层驱动、系统（tǒng）钩子安装的监控，启动（dòng）项的加载以及其他系统资源的监控和防（fáng）护等。当电脑运用了“革离术”后， 可以有效的让（ràng）恶意程序（xù）失去了最基本（běn）的运行环境（jìng）和（hé）成长条件。因此，再强悍（hàn）的恶意程序，无论是自身免疫系（xì）统的强悍，还是功能上如（rú）何的完（wán）善，在（zài）“革离（lí）术”对关键 资源的（de）控制和防（fáng）护下，也是（shì）一堆无法运行（háng）的废（fèi）品，黯然（rán）失（shī）色……。
