学习
实践
活动
专区
工具
TVP
写文章

火绒反病毒引擎全部技术完成国产芯片适配 全面向领域客户赋能

近日,火绒反病毒引擎实现全面对龙芯、飞腾等国产芯片的适配,相关产品用户可通过OEM模式使用火绒反病毒引擎所有技术模块。 一直以来,火绒都在国产化服务的道路上不断稳步前行着,包括自主研发的火绒反病毒引擎部分技术模块也早已完成对上述国产芯片的支持。 而火绒反病毒引擎具备的“通用脱壳”、“虚拟沙盒”等关键自主研发技术,需要针对不同国产芯片进行单独适配,对于这些技术模块在不同芯片上的完全能力迁移,是一项需要时间精细磨合的工程。 目前,火绒反病毒引擎可完全运用于龙芯、飞腾等国产芯片上,并优先以OEM的形式赋能相关领域客户,体验完整的火绒反病毒技术。 也正因如此,火绒吸引了一批同行成为合作伙伴并向其进行引擎赋能,包括联想、天融信、迪普科技、安恒信息、杰思安全、奇安信、安天等,可以说,火绒已经成为国内成熟的反病毒引擎提供商。 ?

30540
  • 广告
    关闭

    新年·上云精选

    热卖云产品新年特惠,2核2G轻量应用服务器9元/月起,更多上云必备产品助力您轻松上云

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    绕过反病毒添加管理员用户小结

    0x01 前言 我们在后渗透中时常会遇到这样的环境,即使成功拿到了目标机器的Admin/System权限后也不能添加用户和管理员组,出现这种情况的原因有很多,如:UAC、WAF、反病毒软件或者是net.exe 0x02 反病毒禁止添加用户 360杀毒: 查看防护状态->主动防御->7层系统防护->进程防护 360卫士: 防护中心->7层系统防护->系统防护体系->进程防护 火绒安全软件: 防护中心->系统防护 0x03 绕过反病毒添加用户 火绒、360卫士、金山毒霸等反病毒软件主要是针对Net.exe、Net1.exe和添加用户行为进行防护,但是并没有对添加管理组行为进行防护,所以我们只需要绕过Net.exe 虽然会被拦截,但是我们还是可以在Powershell下执行这个ps1脚本,后边我们也会讲如何去绕过反病毒的进程防护和敏感动作防护来执行Powershell。 并不推荐直接添加管理员用户和修改默认管理员用户的密码,因为这样非常容易被发现,常规检测隐藏用户方式和各种WAF、反病毒、安全设备的拦截日志中都能看出被入侵的痕迹。

    1.1K20

    反病毒专家深度揭密

    像瑞星、金山毒霸、江民,以及后面的360,事实上这些公司都有自己的恶意样本分析团队和样本运营团队,360后面为了去误报,还专门会成立一个几十人的去误报样本鉴定团队,在国内这些人有一个大家更熟悉的名字,叫反病毒工程师 恶意样本的运营,也就是大家俗称的:点样本,安全公司里面有一批人专门从事这个工作,负责样本的运营,安全公司从各种渠道收集回来的样本,先加入到自己的病毒库里,然后通过一些扫描引擎进行分类处理,俗称样本的分类 ,安全公司扫描引擎的主要作用就是样本的分类,但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题,这样就需要一批人从事样本的快速鉴定与筛选工作,这类工作就是批量点样本,快速鉴定样本,每天一个样本鉴定人员可能需要人工处理上百个样本 ,对病毒样本并不清楚,这个时候就需要专业的病毒分析人员了,由专业的病毒分析人员对样本进行详细分析,然后给出相应的解决方案,然后协助开发人员进行专杀工具的开发和测试,然后再根据病毒的特征提取相应的规则给引擎开发人员 引擎的规则靠谁来提取,其实引擎只是做匹配罢了,没有原始的规则,引擎根本无法匹配的,至于现在说的一些人工智能、机器自动学习,听听就好了、企业安全存在的安全问题应该怎么防御,这些都需要安全研究人员进行安全研究

    62730

    腾讯主机安全(云镜)兵器库:WebShell克星-TAV引擎

    腾讯TAV反病毒引擎是腾讯安全的自研引擎,最初应用在腾讯电脑管家中检测清除病毒木马,支持腾讯电脑管家取得过一系列国际评测的优异成绩。 年龄超过11岁的TAV反病毒引擎始终 坚持与时俱进不断创新,致力于解决全新的安全课题。今天要讲的,就是腾讯TAV引擎对抗新型恶意程序WebShell的故事。 Webshell是什么? 腾讯TAV反病毒引擎 腾讯TAV反病毒引擎汇聚了腾讯安全多年来与恶意软件对抗的经验,具备高性能、高检出、高处理能力、低消耗等技术特点,极大地提升了腾讯安全旗下终端安全产品的杀毒能力,护航亿级用户的终端安全 依托腾讯安全反病毒实验室自研的TAV反病毒引擎,腾讯安全产品在各项国内外产品评测取得优异成绩,多次获得满分,最高评级。 实验室拥有专业的反病毒团队,在自主反病毒引擎TAV研发上深耕多年,拥有多项自主知识产权病毒检测专利。在VB100、 AV-C、AV-TEST等国际安全评测中多次取得满分成绩。

    44920

    一个极简安全软件——火绒安全

    火绒安全官网 官方宣称可以彻底清除勒索病毒“WannaCry”,同时该安全软件采用了火绒自研反病毒引擎,火绒反病毒引擎是一款由10余年经验资深工程师主导研发并拥有完全自主知识产权的反病毒引擎,是国内少有的自主研发并保持每周活跃更新的新一代反病毒引擎 凭借火绒虚拟沙盒接近真实CPU的执行效率和高仿真度的虚拟操作系统环境,使火绒反病毒引擎拥有了极强的抗干扰能力。 ),使得火绒反病毒引擎的组件耦合度极高,不仅实现了轻量化的设计,还避免了微内核设计所带来的效率损失。 丰富的文件格式支持 为每种格式专设模块分析,既扫遍还扫透 火绒反病毒引擎支持对任意文件类型的扫描。 代码级的修复能力 有效狙击寄生类恶意代码 火绒反病毒引擎对于寄生类恶意代码拥有完善的解决方案,包括但不限于: 1) 宏病毒查杀 a. Office VBA宏病毒 b.

    64120

    连续41次通过VB100认证,腾讯安全技术实力再获国际权威认可

    日前,国际权威反病毒评测机构Virus Bulletin公布了6月的VB100测试结果,腾讯安全旗下的腾讯电脑管家(英文版)以100%通过率、0误报的优秀成绩位居榜首,截至目前,腾讯安全已连续获得41次认证 作为一家非官方的国际权威反病毒认证机构,VB100旨在对市场中的反病毒软件产品的查杀能力进行独立公正的比较与检测,希望通过自己的独立检测,能够帮助消费者和厂商直观地鉴别出反病毒产品的病毒防护率和扫描速度 自2012年参评以来,腾讯安全已连续获得41次认证,离不开腾讯安全自主研发TAV反病毒引擎的加持。 据了解,TAV反病毒引擎凝聚着腾讯安全多年来同恶意软件对抗的经验,具备高性能、高检出、高处理能力、低消耗等技术特点,极大地提升了腾讯安全旗下终端安全产品的杀毒能力,护航亿级用户的终端安全。 作为TAV杀毒引擎所属的安全技术研究机构,腾讯安全反病毒实验室以自研TAV引擎为核心,打造了以T-Sec终端安全管理系统、腾讯电脑管家、腾讯手机管家、Linux管家为代表的终端安全产品,以哈勃分析系统为核心的防

    34341

    自己写的程序被杀毒软件杀了怎么办?

    每一家安全公司的检测和匹配方式都不相同,常见的有传统的特征码匹配、静态动态启发等技术,关于火绒的反病毒引擎更详细的内容可以参考以下文档: 火绒反病毒扫描引擎:技术白皮书 http://bbs.huorong.cn /thread-18372-1-1.html 火绒反病毒扫描引擎:虚拟沙盘技术简介 http://bbs.huorong.cn/thread-18373-1-1.html 火绒反病毒扫描引擎:“脚本行为沙盒 但是,近些年某些安全软件的误报非常常见,其主要原因还是因为安全公司在反病毒引擎等关键技术上缺少积累和研究,短时间内为了更高的检测率和更快响应速度,盲目依赖大数据和“人工智能“,牺牲了检测质量,导致的误报增多 ,很多病毒作者通过“壳”和感染型病毒常用的多态、变形等技术编写非公开的“私有壳”对病毒代码进行保护,这类“壳”往往不仅包括上述公开“保护壳”的功能,并且外层的“壳”代码还会通过各种手段干扰、误导、对抗反病毒引擎的识别 ,安全领域为此类“壳”起了个更为“高大上”的名字:“病毒混淆器”,其比较典型的混淆手段就包括代码变形、入口伪装…… 如果没有有效的反病毒引擎作支撑,只是利用大数据和“人工智能“作判断。

    2.2K40

    火绒安全软件评测 | WitAwards 2016 「 年度安全产品」参评巡礼

    火绒3.0主要包括以下五点反病毒能力: 1) 火绒反病毒特征库:拥有自主研发的新一代反病毒引擎,相对于国内大部分杀毒软件来说,火绒不会局限于国外OEM的病毒库或者反病毒技术。 2) 火绒反病毒引擎扫描核心:进行逻辑扫描,静态文件扫描,动态文件扫描,特征码扫描,以及宏病毒和感染型病毒查杀等功能。 国外免费的OEM杀毒引擎成为了国内弱势安全厂商的敲门砖。早在2013年,国内就有部分专家提出中国大部分杀毒软件的反病毒引擎都是国外OEM的,这样就导致杀毒软件的核心技术掌握国外公司的手上。 而火绒针对2B产品主要是反病毒引擎OEM和火绒剑分析工具。 根据火绒官方介绍,火绒提供反病毒引擎SDK,和引擎、病毒库组件升级服务,火绒防病毒技术可以很容易地集成到公司产品或服务中,并提供公司的客户,提升产品的查杀能力,以及公司的产品收入。

    1.6K70

    GPU算力加速扫描,火绒安全产品再升级

    火绒安全软件(个人版)迎来再次升级,对反病毒引擎进行了两项优化。第一,优化了引擎对于算力的使用,可将CPU的计算任务转移一部分到系统集成的GPU里来运行,以提升扫描效率。 对单次扫描启用GPU加速 全局启用GPU加速 火绒反病毒引擎此次优化后,凡涉及病毒检测逻辑的用户使用场景,例如打开软件程序或文档、开机启动时的安全扫描,以及解压缩文件等等,速率都会有所改善。 火绒反病毒引擎是业界领先的具有自主知识产权的新一代反病毒引擎。框架结构上采用低占用、高性能的单内核设计。 修复能力上,引擎对“寄生类”病毒拥有完善的解决方案,可从宿主对象上成功剥离恶意代码并还原宿主数据。格式分析上,引擎支持对所有格式文件的扫描分析。检出能力上,引擎具有绝对检出率高和单位检出率高的特点。 技术赋能上,引擎有力支持国内合作伙伴,成功帮助包括天融信、联想、启明星辰、北信源等企业的安全产品进行技术提升。

    12020

    简单方法检测远端用户的反病毒软件

    我立刻意识到是我的反病毒软件做了 MITM,在网页上注入代码来跟踪页面的活动。 KIS 反病毒软件需要从 iframe.html 中读取代码并分析字符串,如果页面有 kasperskylab_antibanner 我们就可以说客户端计算机已经安装了卡巴斯基反病毒软件。 我想看看这种方法对于其他反病毒软件的检出情况,是只能检出卡巴斯基还是其他的也可以。接下来对 Avira、Norton、DrWeb 反病毒软件进行检测,如果有人想继续研究,我很高兴听到研究的结果。 Avira、Norton、DrWeb 和 Chrome 搭配进行检测,甚至还要安装插件来让反病毒软件可以注入特定数据到页面以完成对页面的检测。 这种方法并不能保证百分之百检出反病毒软件,因为用户可以禁用安装的 Chrome 扩展。 2. 这篇文章的灵感主要来自于远程检测用户反病毒软件。 3. 相关代码可以在 GitHub 上找到。

    472100

    关注

    腾讯云开发者公众号
    10元无门槛代金券
    洞察腾讯核心技术
    剖析业界实践案例
    腾讯云开发者公众号二维码

    相关产品

    • 微服务引擎 TSE

      微服务引擎 TSE

      微服务架构核心组件:注册中心、配置中心云上托管服务,提供高效、稳定、无缝迁移服务能力,满足您基于开源框架快速实现微服务架构转型需求。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券