金山网盾3.5新版发布 专业杀毒级安全辅助软件

3月25日，深受广大网民喜爱的安全辅助软件金山网盾3.5版正式发布。作为专业安全厂商推出的新一代安全辅助软件，金山网盾3.5打破了传统安全辅助软件的防护原理，率先将专业级杀毒技术引入到安全辅助软件上，其首创的0day漏洞免疫、杀毒级IE修复，以及IE主页“安全锁”等全新技术，将安全辅助软件带入了一个更加专业的时代。

金山安全CEO王欣表示，伴随着新的互联网“黑道”产业的形成，传统的安全辅助软件已经无法适应当前的网络安全形势。不仅无法彻底解决用户的安全问题，而且经常会给用户带来使用上的困扰。作为新一代的安全辅助软件，金山网盾3.5全面引入专业的杀毒技术，颠覆了传统安全辅助类工具的防护原理，开创了安全辅助类软件的新标准，也给用户带来全新的安全体验。

安全辅助的本质已转变为病毒查杀

伴随着主流安全厂商对挂马团伙的打压，传统的挂马产业链已经逐步瓦解，病毒团伙已经开始了“战略转移”，将目标聚焦在浏览器上，由此互联网黑色产业链也发生了新的变化。从主要通过盗号、卖装备为主的盈利模式发展到主要利用木马病毒修改浏览器首页，恶意推广网站，通过广告和流量获得收益的盈利模式。病毒团伙已经从纯地下的黑色经济，转变为勾结不良网站主的灰色经济，打击难道更大。

新的互联网黑色产业链的形成引发了新的安全危机。据金山毒霸安全实验室最新数据显示，从2009年4月开始，修改主页、锁定主页的病毒木马增速明显。到2010年3月，通过挂马传播的木马数量在整体木马传播量中的比例下降到了20%以下。与此同时，修改浏览器主页的木马病毒传播的比例迅速飙升到60%以上。

金山毒霸安全实验室反病毒专家王嗣恩表示，伴随着修改浏览器主页的木马病毒数量的增加，几乎90%的浏览器问题都是由病毒木马导致的。由此安全辅助类软件的使命也发生了变化，已经不再是简单的浏览器修复，其本质已经升级为与病毒木马的对抗。

传统安全辅助软件已经力不从心
          
在新的互联网黑色产业链出现之前，黑客一般通过修改注册表的方式来对浏览器进行修改，这种修改可以很容易被一些传统的安全辅助软件还原。而今，病毒团伙开始使用各种病毒木马对浏览器进行疯狂的修改，如桌面上“我的电脑、回收站、网络邻居、资源管理器、IE图标”都可能被改掉，还增加了很多无法删除的上网快捷方式等等。面对这些由病毒木马所引发的新的安全威胁，传统的安全辅助软件不能成功清除病毒木马，仅恢复注册表默认值的IE修复已经显得力不从心。

金山毒霸安全实验室反病毒专家王嗣恩表示，在与病毒木马的对抗中，传统的安全辅助工具往往把问题交给用户，比如用户电脑遇到安全威胁，传统的安全辅助软件将提示用户选择是否安全，而普通用户完全不具备这样的鉴别能力。因而也就不能彻底解决用户问题，反而给用户带来了一些困扰。

安全辅助软件进入专业时代

金山毒霸安全实验室通过对互联网新的黑色产业链的深入研究，精心打造了金山网盾3.5版本，该产品首创0day漏洞免疫技术，首次将杀毒级安全技术引入到安全辅助软件中，以专业安全的态度和专业的安全技术来解决用户遇到的困扰。

金山毒霸安全实验室安全专家王嗣恩表示，一般的安全辅助软件在进行IE修复的时候多采用“还原法”，但这种方法过于简单，一般的民间高手2-3天就可以推出一款这样的工具；而目前90% 用户遇到的IE问题都是木马病毒所导致，简单的“还原法”已经无法应对。

金山网盾3.5采用了基于行业领先的木马云查杀技术，检查在系统敏感加载点出现的程序文件是否正常，未在云安全数据库检测到正常记录的加载项将被禁用或删除，可彻底清除篡改浏览器的恶意木马，金山云安全数据库已实现秒级更新，海量文件自动收集和快速鉴定，这只有专业的安全厂商才可以做到。

此外，金山网盾3.5的一键锁定首页功能， 采用了国内领先的浏览器“安全锁”技术，可自动识别恶意主页，保护用户主页设置。这些都是传统安全辅助软件所做不到的。

王嗣恩表示，面对大量的0day漏洞频繁被发现，金山网盾3.5首创了0day漏洞免疫技术，深入浏览器内核的免疫机制，基于行为识别的动态拦截，0day漏洞无法绕过，不打补丁也可安全访问；而且基于脚本引擎技术的高效匹配，对于漏洞攻击代码精确识别，访问时真正做到了不弹不卡不崩。