目前,由于計算機系統(tǒng)中猖獗,致使眾多泄密事件發(fā)生,為了減少通過惡意程序泄露機密的事件發(fā)生,惡意程序輔助檢測系統(tǒng)應(yīng)運而生。
智恒聯(lián)盟Trojan Checker惡意程序輔助檢測系統(tǒng),定位于專業(yè)級木馬(含)查殺,適用于Windows NT系列(Windows 2000/XP/2003/Vista等),系統(tǒng)主要用于查探系統(tǒng)中的木馬,并做出處理或通過行為分析等方式進(jìn)行捕捉跟蹤。具體“新招兒”如下:
1、檢測引擎高效:設(shè)計穩(wěn)定、高效的檢測引擎,自動根據(jù)檢測目標(biāo)主機性能調(diào)節(jié)檢測能力,不會對系統(tǒng)造成性能影響。
2、木馬庫全面:預(yù)計提供超過50萬條的木馬,組建專業(yè)團隊在實時分析更新。3、最新木馬分析:使用專有的Trojan Seeker技術(shù)獲取網(wǎng)絡(luò)上最新的木馬特征,專業(yè)團隊對其進(jìn)行分析。
4、Honeynet木馬分析:使用獨創(chuàng)的Honeynet方式獲取網(wǎng)絡(luò)上最新的木馬特征,專業(yè)團隊對其進(jìn)行分析。類似于“”模式,可以更廣泛發(fā)現(xiàn)最新木馬及其變種。
5、特征識別可靠:使用CRC,Sign,特征碼等方法保證檢測的可靠性,最大限度降低漏報誤報。
6、專項木馬分析檢測:對于一些比較特殊的木馬群體,提供專門的分析和檢測工具,比如BIOS檢測,完整性檢測,可疑行為檢測等。
Trojan Checker目前廣泛應(yīng)用于各級政府、軍工、保密等要害場所,同樣也適用于大中型企事業(yè)單位、證劵、醫(yī)療、能源、科研院所等組織和個人商業(yè)秘密保護。