大蜘蛛反病毒2008 馬景君的暢想

大蜘蛛 公司的發展歷程

首先，我們來了解一下 大蜘蛛公司的發展歷程。 大蜘蛛反病毒軟件是一款來自俄羅斯的軍用反病毒軟件，開發於 1992年。從 1992年到 2008年一直服務於俄羅斯國防部和軍方，並得到軍方的高度認可。大家可能會知道，在反病毒研發領域裡，有三個反病毒研發人員基地，第一個是以俄羅斯為代表的東歐及歐洲地區，第二個是以美國為代表的北美地區，第三個是以中國大陸和中國台灣省為主的大中華區。1997年，俄羅斯 95%的電腦上安裝的都是 大蜘蛛的反病毒產品，也就是說很多俄羅斯和東歐的反病毒研發人員是使用 大蜘蛛這款反病毒產品長大的，這款產品對這些程序員今後的影響，可想而知。所以這款產品對東歐系反病毒產品的發展有著極其深刻和深遠的影響。隨後東歐地區政治體型崩潰、金融動蕩加上西方反病毒公司的大並購行為，導致大量東歐的反病毒研發員加入了北美的反病毒廠商陣營。在北美的反病毒廠商中，有很多來自東歐程序員。也就是說 大蜘蛛這款產品，不僅深刻影響了東歐系的反病毒研發進程，也影響了全世界反病毒研發進程。 2003年 大蜘蛛成立了私有公司，開始擴展反病毒市場。在反病毒界有一個最為神秘的大師級人物，這個人就是 大蜘蛛創始人和主要研發人員伊格 .丹尼洛夫（ Igor Daniloff） ，大家對它了解非常少，因為他研發的產品服務於俄羅斯國防部，產品的引擎和技術不能和外界進行廣泛的交流，也由於西方的抵觸，所以也很少參與外界活動。但從 1992年到 2008年，俄羅斯軍方只使用一款殺毒軟件，就是 大蜘蛛，並且對這款軟件性能非常贊譽和推崇，由此可見伊格 .丹尼洛夫（ Igor Daniloff） 的技術實力。 大蜘蛛雖然技術優良，但給業界的形象是非常神秘的，外界對它了解的非常少，這是我們的優勢也是我們的缺點，所以我們今天要聯手在中國推廣這款產品。

大蜘蛛反病毒 2008專業版特色

下面我簡單介紹一下大蜘蛛反病毒 2008專業版這款產品。它包括反病毒和反垃圾郵件兩個功能，是應用在微軟系列平台上的產品。大蜘蛛反病毒 2008專業版第一個特點是用戶界面簡單實用。它的功能非常實用，但界面非常簡單，只有您需要用到的與反病毒有關的功能，沒有任何多余的附加功能。

在使用殺毒軟件的時候，我們會有一個最大的困惑，做為普通用戶，就是無法快速熟悉並有效使用反病毒軟件。因為大家是普通計算機用戶，對殺毒軟件本身了解的非常少。甚至界面上有很多的功能，都不知道是做什麼用的。大蜘蛛反病毒 2008專業版有一個右鍵幫助功能，當您不會使用大蜘蛛某個功能時，您只要在這個功能名稱上點擊右鍵，就會彈出關於這個功能簡單明確的介紹。使您能盡快熟悉並有效使用這款產品，這是雖然是一個很小的細節，但是在目前的業界殺毒軟件中並不常見，但這對用戶卻是非常方便和實用的。

我們在使用殺毒軟件時面臨最大的問題，就是資源占用，軟件可能很強大，宣傳非常好，界面非常優良，但是龐大資源占用率非常頭痛，我們開殺毒軟件的時候其他的工作就做不了，大蜘蛛反病毒 2008這款產品性能占用，安裝文件只有 17M大小，硬盤上只有 20M空間，安裝完之後平均內存占用在 30到 40M。

在一款殺毒軟件裡面，大家最不了解，但最關鍵，最能體現技術水平的就是反病毒軟件的引擎，但是由於反病毒引擎技術門檻很高，大家對它不是很了解，所以一般人只能從網上摘取一些文章，或者憑一些感覺來做出對反病毒引擎的評價。畢竟這個世界上能夠真正接觸反病毒引擎的人少之又少。能夠接觸到引擎，又可以拋開公司商業利益，將之正確的介紹給大眾的人又是少之又少，所以引擎這種東西要對大眾講的話，講起來非常模糊，講清楚非常難，希望大家能夠理解。我這裡只能引用一個側面來介紹我們的引擎。

眾所周知，軍用產品和民用產品在產品質量上的要求有著本質區別，民用產品只要功能可用就可以了，但是軍方產品要求是一點纰漏也不能出。 大蜘蛛這款產品能夠從 1992年到 2008年，整整 16年一直為軍方服務，並且得到軍方贊譽。那麼 DrWeb反病毒引擎的技術實力如何，無需多說了。但是談到軍方背景，我們又非常的頭疼，由於軍方背景，所以關於它引擎的資料在世界上流傳非常少，大家想對其進行進一步研究是非常難的。同時伊格 .丹尼洛夫（ Igor Daniloff）與外界技術交流的時間和技術層面都很有限， 這就是為什麼伊格 .丹尼洛夫（ Igor Daniloff）雖然 是世界上反病毒最優秀的大師之一，但 fans很少，始終是一個寂寞高手的重要原因。

關於反病毒業，大家也許有所了解，反病毒行業是一個滯後性的行業，就是說任何一款殺毒軟件都不能百分之百清除所有的新病毒。當新病毒爆發的時候，它的工作流程是這樣的，有一部分客戶感染病毒後，把樣本提交給反病毒廠商，廠商經過研究，升級病毒庫，從而保證大多數用戶不被新病毒感染。這就是殺毒軟件滯後性，所以在目前的技術條件下反病毒數據庫的更新能力成為選擇一款殺毒軟件重要依據，大蜘蛛反病毒 2008專業版這款產品平均每小時更新 1－ 2次，是世界升級速度最快的反病毒軟件之一。

大蜘蛛 獨創的啟發式掃描技術。針對未知病毒，目前業界主推是行為監控（主動防御）技術。但是為什麼 大蜘蛛公司卻堅持自己的技術研發本質，而沒有加入這個行列當中呢？什麼叫行為監控，什麼叫主動防御，就是產品本身並不判斷這個程序是不是惡意的，而是在程序進行相關操作時，提示用戶進行選擇，是否執行這個程序。由用戶自己來判斷這個軟件是不是惡意的，但我想，全世界 99%的用戶都不可能作出准確的判斷，如果用戶可以做出准確的判斷，就不用使用反病毒軟件了。但廠商把這個球踢給了用戶，我有主動防御功能，所有惡意軟件運行的時候，我都告訴您了。但是您自己沒有做出准確的判斷，被感染了，這和我們廠商無關。主動防御功能很好，也很強大，但對用戶的計算機技術要求也很高，一個普通用戶真的能很好、很有效的使用這個產品嗎？答案很確定，大多數用戶不能正確使用，甚至不知道軟件有這個功能！ 大蜘蛛是采用啟發式掃描技術，它是依托自己對病毒長期的研究經驗和技術實力來對未知病毒作出判斷。但這樣做，廠商也要為此承擔相應的責任。因為您用啟發式掃描判斷不了病毒，就意味著您這個反病毒軟件有問題，但是 大蜘蛛公司寧可承擔這個責任，也不想把問題留給客戶，就是本著對客戶負責的態度。

大蜘蛛反病毒 2008專業版有著超強的脫殼能力。什麼叫殼，需要解釋一下。大家用過壓縮軟件，我們傳送一個文檔文件的時候，這個文件非常大，我們可以采取一個壓縮軟件，對於 EXE也存在這個問題。專門用來壓縮可執行文件的工具，俗稱“殼。但是它現在被病毒利用了，目前的病毒查殺基本還是利用靜態特征碼，每個提取後的文件特征是唯一的，但是如果壓縮了，可執行文件的結構改變，那麼特征值也就改變，雖然同一個病毒，但是經過加殼軟件處理，對反病毒軟件來說就變成一個新的變種。所以在反病毒界，脫殼能力對一款反病毒軟件來說是非常重要的，那麼 大蜘蛛可以處理多少種殼？ 4000種以上，這是其它反病毒軟件現在還做不到的。為什麼 大蜘蛛反病毒軟件有這麼強的脫殼能力呢？這還是跟它是軍用產品有關，普通民用產品只要可以處理常見的殼就可以了，但是軍用產品就必須盡自己最大的可能處理所有殼，所以 大蜘蛛在這方面是走在世界最前沿的。

一款殺毒軟件更重要的是服務， 大蜘蛛公司已經決定成立中國服務中心，我們今後盡自己最大的努力和卓越的技術為中國區用戶提供服務，謝謝大家。