百科解释
ESET NOD32防病毒软件概述 为了保证重要信息的安全，在平静中呈现极佳的性能。不需要那些庞大的互联网安全套装，ESET NOD32就可针对肆虐的病毒威胁为您提供快速而全面的保护。它极易使用，您所要做的只是：设置它，并忘记它！ 全面的保护 单独地运行病毒、黑客软件、广告插件和间谍软件的防护程序会拖慢您的计算机，并难于进行管理，必将带来安全问题。小心那些臃肿的互联网安全套装，它会占用您计算机数百兆的空间。它们的存在是因为商家把现有的产品捆绑在一起。相反， ESET NOD32则设计了一个高效的内核，作为一个单独的、高度优化的引擎，提供统一的安全保护，防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。ESET NOD32拥有先进的ThreatSense ®技术（专利申请中），可通过对恶意代码进行分析，实时侦测未知的病毒，让您时刻走在病毒编写者的前面。 最小的影响 ESET NOD32节约内存和硬盘上的资源，让它们为更重要的应用服务， 本软件只有11M，平均占用23M的内存(根据检测状态会有变化)。Threatsense ®每次更新（包括启发式逻辑和病毒特征码）通常都只有20KB到50KB左右。选择ESET NOD32将更加有效。 最快的扫描 强大的安全防护绝不拖慢计算机。ESET NOD32是用大量的汇编语言编写而成，因其最快的侦测速度和高效的查杀能力而连续地获奖，平均比其竞争对手快3到34倍（源自: Virus Bulletin)。选择ESET NOD32可提升您的计算机性能。 简单的管理 ESET NOD32会自动进行自我更新，如果您是个人使用或是家庭办公的话，您根本不用去管理它。对于大型企业，我们提供了强大的远程分布式的网络管理，管理员可以集中部署、安装、监测和管理成千上万的ESET NOD32工作站和服务器。 最小影响和最快的速度可以得到的最好的保护。ESET NOD32能够多层次地保护你的组织，在桌面、文件服务器和邮件网关。都能为您提供最佳的解决方案。 启发式实时侦测 启发式是最有效的安全保护，病毒程序的防护必须要在其对计算机造成影响前实时地进行。那些时刻等待着病毒特征库更新的防毒软件会给攻击打开一扇窗，稍不留神就有可能给您造成灾难性的后果。ESET NOD32则凭借其ThreatSense ®技术，将会关闭这扇窗，而不像大部分依靠特征库更新的防毒软件。 ESET NOD32通过实时分析应用软件的执行过程来判断是否存在恶意企图，可以提前地侦测并拦截病毒威胁。而且，在大多数情况下不需要进行病毒特征更新。与此相反，多数的其它杀毒软件只会在他们的用户受到新病毒攻击后的几个小时发布病毒特征。 对多种威胁的保护措施由下列模件提供： 文件实时监控 (AMON)常驻内存的扫描器，它会自动的扫描计算机将要访问的文件。 ESET NOD32手动扫描器（按用户要求进行扫描）,可选择要扫描的文件和磁盘分区。 也可以计划在某个空闲时间自动扫描。 网络监视（IMON）常驻于内存，在Winsock级来防止恶意代码入侵电脑，它会扫描互联网浏览网页(HTTP)、以及POP3电子邮件协议。 MS Office文件实时防护（DMON）通过监视微软提供的API，在打开office文件时首先检测文件是否被感染(包括在IE上打开office文件)。 MS Outlook电子邮件保护（EMON）一个辅助的模块，通过MAPI接口与电子邮件客户端软件协同工作，比如 Microsoft Outlook 、Microsoft Exchange。 成立于1989年的Virus Bulletin是全球著名的独立反病毒研究机构，其最大成就之一就是在1998年首次引入了VB100测试——通过一套严格的程序在各种系统环境下测试不同防病毒产品的检测能力，从而客观真实的反应其防护水平。历经了10年的发展，由于其一贯保持独立公正而严谨的态度，VB100测试成为了衡量反病毒产品性能的金牌标准。能够通过VB100的测试，对于安全厂商来说是莫大的荣誉。 然而，想要通过VB100测试绝非易事。参加测试的产品需要满足下列两个条件才能通过测试并获得Virus Bulletin颁发的最高荣誉——VB100奖项：1）在手动扫描 (On-demand) 与实时监控 (On-access) 两种模式下均能完全检测出 Wildlist 清单中的所有ITW病毒。2）在扫描无毒文件时没有产生任何误报。 本次VB100测试将Windows XP SP3作为测试平台，对此Virus Bulletin在报告中表示：虽然目前许多用户已经向Windows Vista系统迁移，但是作为Windows XP的最新版本的Windows XP SP3依旧保持着主流操作系统的地位——包括众多企业用户在内的75%用户都选择继续使用Windows XP作为工作平台。因此，测试Windows XP SP3下防病毒产品的表现有着重要的现实意义和参考价值。 参加在此次测试的ESET NOD32版本为ESET NOD32 3.0.667.0。VB100检测报告表明，ESET NOD32在手动扫描 (On-demand) 与实时监控 (On-access) 两种模式下均完全检测出了 Wildlist 清单中的所有ITW病毒，并且没有产生任何误报。与此同时，在多态变形病毒、蠕虫、木马和文件感染型病毒的扫描测试中，其检测率分别达到了100%、100%、97.84%和100%，远远高于同类产品。 据了解，Virus Bulletin对ESET NOD32的表现给予了高度的评价：“通过高级界面中的各种详尽的选项，测试很快圆满完成。” Virus Bulletin的John Hawes在报告中这样写到，“检测率近乎于完美，也没有出现任何误报，因此ESET又一次将VB100奖项收入囊中。” 业内人士指出，虽然目前业界已知病毒数量众多，但其中许多病毒早已随计算机软硬件技术发展而失去威胁，比如DOS平台和早期Windows平台病毒；另外还有一些用于研究的实验室病毒也不具备威胁。事实上，只有不足一成的病毒活跃于互联网上，这种状态称为在野（in the Wild,ITW）。VB100测试中所使用Wildlist便是由世界著名安全研究机构 Wildlist Organization 提供的在野病毒清单。虽然Wildlist 里提供的当月活跃在野病毒不算很多，但要连续在多次测试中取得 VB100却不是一件容易的事，这表示出该软件在长时间测试里也能 100% 拦截所有现实世界里的任何病毒感染，这也是为什么Virus Bulletin一直强调应该以防病毒软件取得 VB 100通过次数来衡量其表现。记者还了解到，从1998年至今，ESET NOD32的VB100通过率为业界最高，而与此形成鲜明对比的是，大多数产品的通过率仅为50%-75%。 是什么原因使得ESET NOD32能够多次顺利通过VB100测试呢？就此问题，记者专门采访了ESET NOD32中国区总代理二版科技的相关人员，对方表示这都得益于ESET NOD32防病毒产品采用了业界领先的ThreatSense ?高级启发式检测技术，该技术通过代码分析、基因码和动态虚拟机三种检测手段能够有效检测出各种变种和未知病毒，为用户构筑起来立体防护屏障，彻底摆脱了传统杀毒软件依赖特征码的弊端，真正实现了防患于未然。 随着网络应用的不断发展，日趋复杂和严峻的网络安全形势向安全厂商提出了更高的要求，唯有依靠强大的技术实力和稳定的品质才能在这场没有硝烟的网络安全战争中赢得胜利。ESET NOD32第51次通过VB100测试，无疑是其强大的技术实力和稳定品质的最好证明。
