前言：江民科技發布未知病毒主動防禦系統

2005 年 6 月 10 日，KV2005 升級引擎至 9.00.607，新增「未知病毒檢測工具」。身為老用戶，筆者第一時間體驗其防禦未知病毒的強大功能。

一、人性化設計：雙重掃描機制

1. 主介面新增「未知病毒檢測」選單

開啟主介面「工具」欄，發現新增「未知病毒檢測」選單項 (圖1)，入口顯著易達。

圖 1：工具欄新增「未知病毒檢測」

2. 掃描完成後智慧提示二次檢測

常規掃描結束彈窗提示：「掃描完成，未發現病毒！是否要檢測未知病毒？」若用戶仍存疑，點「是」即調用未知病毒檢測 (圖2)。這種引導式雙重掃描極大降低漏報風險，兼顧新手與進階用戶。

圖 2：掃描完成後提示進行未知病毒檢測

二、核心技術：行為啟發式與雲端特徵庫聯動

• 行為啟發式引擎： 監控程式行為 (註冊檔修改、進程注入、異常網路連線、敏感 API 呼叫)，無特徵碼也能攔截可疑行為。
• 雲端即時特徵庫： 可疑檔案特徵上傳雲端秒級分析，結果即時下發，縮短「發現-防護」窗口期。
• 虛擬沙箱執行： 可疑樣本在隔離環境動態執行，觀察真實行為再判定。

三、實測效果與資源佔用

• 測試環境：P4 2.8GHz/512MB RAM/WinXP SP2。
• 全盤掃描 + 未知病毒檢測約 45 分鐘，CPU 佔用峰值 65%，記憶體佔用 45MB，不影響前台操作。
• 對已知病毒庫 (超過 8 萬特徵碼) 查殺率 100%，對 2004-2005 年新型蠕蟲 (震盪波、沖擊波變種) 、無檔案木馬、Rootkit 皆有效攔截。

四、改進建議

1. 增加「排除目錄/檔案」白名單設定，避免誤報業務程式。
2. 提供命令列介面支援腳本化/排程掃描。
3. 加強與 Windows Security Center 整合，統一安全狀態顯示。

結語

江民 KV2005 透過「雙重掃描入口 + 智慧提示 + 行為啟發式 + 雲端聯動」構建主動防禦體系，人性化設計降低使用門檻，技術深度應對未知威脅。對於尋求「裝好即用、無需專業調教」的個人/中小企業用戶，是極具性價比的選擇。