【赛迪网-专访】4月1日下午,金山卫士发布了1.0 Beta 3版,推出了国内首个专业级木马查杀引擎——V10本地木马查杀引擎。该引擎与金山卫士原有的云引擎配合,将大大提高金山卫士对木马的查杀速度和效率。关于该产品的一些特性和未来发展计划,赛迪网特地采访了金山安全研究员孟槟榔先生。
赛迪网:孟先生您好,我们知道,目前在安全领域,云查杀引擎在速度以及木马库的规模方面远远超过本地木马查杀引擎,所以越来越受到安全厂商的青睐,那么,为什么金山现在还要发布V10这个本地查杀引擎呢?
孟研究员:您好,云查杀引擎虽然在查杀速度以及木马库规模方面远胜于本地查杀引擎,但是针对一些感染型木马或者变型木马的查杀效率目前还不如本地查杀引擎,这两种引擎可以说是一种优势互补的关系,所以金山此次推出了V10本地查杀引擎。这样,可以和金山卫士的云引擎相互配合,达到双剑合璧的效果。
赛迪网:请问您刚才提到的感染型木马是一种什么木马,和传统木马有什么区别?
孟研究员:感染型木马是一种新形式的木马种类,可以通过感染用户电脑中正常的系统文件或常用软件,随系统或软件启动进入内存,实施盗号,偷窃隐私等行为,比传统意义上的木马更具威胁性。
赛迪网:那么,用传统的木马查杀方式不能将其清除么?
孟研究员:感染型木马的行为相较于传统木马来说更不容易被用户察觉,所以隐蔽性和危害性,目前传统的木马查杀方式或杀毒方式还都无法有效将其清除。