AVG Anti-Virus

杀毒软件

AVG 杀软界属于耳熟能详的名称，来自捷克、07年全球顶级杀毒软件排行第三、在欧美家喻户晓的杀毒软件。

软件特点

极致安全，完美防护。针对因特网上传播的新一代安全威胁的有效解决方案。确保您的数据安全，保护您的隐私，抵御间谍软件、广告软件、木马、拨号程序、键盘记录程序和蠕虫的威胁。在易于使用的界面之下，我们为您提供了高级的扫描和探测方式以及时下最尖端的技术。反病毒程序只能提供针对危急爆发的威胁如木马、蠕虫、拨号程序、劫持程序、间谍软件和键盘记录程序的有限的保护。而这正是AVG Anti-Spyware保护的出发点，它能补充现有的安全应用程序从而创建一个完整的安全系统——因为只有完整的安全系统才能有效地工作。

背景资料

AVG(Grisoft)来自捷克，自1992年成立以来，已有着十几年杀毒软件开发的经验，它的安全产品广泛地被欧美以及大洋洲地区使用。它得到了ICA实验室认证并已获2008年Virusbulletin的VB100%奖（即百分百查杀Virusbulletin公布的病毒库，国际上只有少数几家杀毒软件厂商获此殊荣）。2008年1月21日，原公司“Grisoft,s.r.o.'scorporate”正式更名为“AVGTechnologiesCZ,s.r.o.”，这象征着AVG其产品性能及企业文化的又一轮完善和升华。

产品分类

从针对用户类型分为家用和商用，而从产品分类角度划分，AVG可围绕以下三种AVG Anti-Virus AVG 杀毒软件版本

AVG Anti-Spyware AVG 反间谍软件版本此版本官方已经停止支持，已经升级为AVG Anti-Virus 8.0

AVG Internet Security AVG 网络安全套装（包括杀毒软件和防火墙）

AVGAnti-Virus：AVGAnti-VirusSystem功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播；病毒资料库里面则记录了一些电脑病毒的特性和发作日期等相关资讯；开机保护可在电脑开机时侦测开机型病毒，防止开机型病毒感染。在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件(支持ZIP、ARJ、RAR等压缩文件即时解压缩扫描)。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至AVGVirusVauIt，待扫瞄完成后在一并解毒。支持在线升级。

AVG Anti-Virus有三个版本：专业、服务器、免费

有个人非营利使用的免费版本，功能完整，但是仅某部份功能是无法设定的，例如扫毒排程只能每天一次等等。

最新版本为AVG2011。

技术简介

2013版技术概况

1、LinkScanner ®防护盾-主动网页浏览保护

2、快速更新的病毒数据库永久有效，且提供了很高的病毒检测能力

3、防网络钓鱼保护检查您想浏览及正在浏览的网页真实性

4、邮件监控能确保您的电子邮件不受含有病毒的附件感染

5、防间谍软件确保间谍，广告软件以及未经授权的操作无法侵入您的电脑

6、更新管理员确保您的电脑在任何时候都掌有最新的病毒特征以防御最新流行的病毒

7、加入Family Safety儿童保护组件和LiveKive云存储服务。

2011版技术概况

AVG 2011 包括最新的威胁预防技术。发掘更多有关我们如何保障全球数百万人安全的奥秘。

软件功能

扫描引擎

先进敏锐的扫描引擎是AVG防毒软体科技的核心。您可以把它想象成一只侦测网络安全的“黑匣子”，它能够预先侦测扫描网络物件，即时反馈信息，判断网络对象内是否包含病毒攻击。AVG防毒软件的各组成部分（包括常驻保护监控组件，扫描工具，邮件扫描模块，插件等）将透过扫描引擎进行内部信息的交互传递。该设计既强调AVG防毒软件独立模块的运作特性，同时也强调了通用性。探测方法

在AVG防毒科技里，快速扫描功能的实现来自于程序中精密的分层探测功能组合，它能够在扫描前预先将档案层层过滤，绕过不必要的病毒分析，更直接迅速有效地探测出已受感染的部分。

已知病毒探测

为最间单的探测技术，它能就已存在的病毒标识符对文档进行病毒扫描 (特别字节序列代表某一具体病毒)；接着在此探测基础上，再进行详细分析，确定准确感染位置。

通用型探测

这是对已知病毒较为普遍的一种探测，可用来锁定已知病毒的新变种。如果没有已知病毒被发现，通用型探测便会在文件中寻找某些病毒的特有序列。即便病毒变种后的行为表现有异于先前，但由于病毒本身内部序列不会改变，因此也能被探测出，这项技术可有效探测宏型病毒和脚本病毒。

启发式分析

当上述探测方式接不奏效时，启发式分析是探测病毒的最后方法。该方法的关键在于它能探测出网络病毒库以外的病毒。在启发式分析中，两种较常用的方法为：

静态启发式分析：于搜寻可疑数据结构时启动。

动态启发式分析：采编码仿真的方式，AVG可在虚拟电脑受保护的状态下打开一个文档，分析文档中是否存在某些病毒的典型行为，比如在运行一个应用程序时，搜寻其他可执行的文件，进行修改。

探测层级AVG邮件扫描装置(EMS)

EMS（邮件扫描装置）直接由某一应用程序的插件 (Microsoft Outlook，The Bat!)或个人邮件扫描器支持，它在POP3和SMTP协议层级上进行工作，还可对所有邮件客户端（如Outlook Express）的邮件交流进行保护。

AVG EMS支持SMTP证书与SSL加密传输，同时可在不影响邮件客户端POP3/SMTP协议层级的使用下，通过档名或内容过滤附件，保护多重邮件账户并检查多重邮件服务器。

电脑扫描装置-随选扫描

对文档或系统空间的指定扫描可以三种形式进行:

定时检测

每日于默认状态下，定时启动电脑检测，提供基本保护。用户还可手动设定新的扫描，设定扫描时间和位置，与处理感染文件等。

手动检测

任何时候，用户都可通过使用界面启动手动检测，比如任选区域进行扫描。

Windows浏览器集成指向检测

这是检测某一具体文件简单而快速的方法。您可指定文件，并点击右键选择以“AVG检测”进行扫描。

常驻保护监控-即时病毒扫描

只要一启动操作系统，常驻保护监控便会保护电脑。它可在执行文件时或保存文档后在后台进行扫描作业，以保证反病毒文件扫描的彻底执行。一旦发现病毒，常驻保护监控便会自动运行，以阻止感染文件被打开或运行。常驻保护监控同时会储存被检测文件的相关信息，因而在文档未被修改时，不需重复进行检测。

网页监控-网络扫描设备

网页监控对网络进行防护的方式，跟常驻保护监控对文档进行防护的方式一样。网页防护拦截所有所选端口的网络流量并将数据传送到几个扫描引擎上： AVG扫描引擎和XPL的链接扫描设备将对HTTP流量进行检测。即时通讯保护支持用户自行设定ICQ和MSN的黑名单和好友名单。

云端保护技术（新功能）

在AVG 2011 中，云端保护技术同时会使用多种扫描引擎和行为侦测，以识别酝酿中和先前未知的威胁。一旦云端保护技术识别出威胁，就会开发解决方案，并近乎实时地更新世界各地的AVG客户端。

AVG社群保护网络（新功能）

AVG社群保护网络类似于在线守望相助，帮助在线社群里的每个人互相保护。有关最新威胁和AVG产品效能的信息是向选择参与产品改进计划的客户收集。随后这些信息会经过分析，并与AVG社群分享，以确保所有人都获得最佳保护。

AVG 社交网络保护（新功能）

AVG 的社交网络保护技术正在申请专利，它是AVG 2011 的新功能。在Facebook 和MySpace 内交换的连结会实时自动经过检查，因此社交网络上的人员、计算机和网络都会受到保护。

安装AVG后，AVG社交网络保护自动启动，完全无需任何特定帐户或应用程序设定。

程序

AVG LinkScanner ®是正在申请专利的尖端技术。Surf-Shield 会自动实时检查网页。这可确保防御网页式攻击，这些攻击在移往其他网页前可能只在网站上出现几个小时的时间。

LinkScanner ®还具备Search-Shield，Search-Shield 与常用搜索引擎（包括Google、Yahoo! 和Bing）和社交网站通力合作，在搜寻结果中显示安全性评等。评级以色彩标示并标有图示，以说明哪些网站是安全的，哪些网站是危险的。

AVG 防火墙（强化版）

AVG 防火墙藉由检查每个网络端口上的通讯，来保护您免受恶意攻击。它能立即封锁所有未经授权的存取尝试，并且具备预防智慧入侵的能力，使家庭和工作网络（不论有线或无线）更安全。AVG 防火墙还能防护输入和输出攻击，恶意软件凭借这些攻击控制您的计算机，并试图伤及他人。

每次侦测到尝试的联机，AVG防火墙都会查阅信任应用程序的数据库。如果它判定应用程序是值得信任的，它就允许建立通讯，这样便减少因弹出窗口而造成的中断。相反地，如果侦测到威胁，它就会自动封锁所有通讯。这明显地降低了隔离威胁前遗失任何信息的可能性。透过AVG 2011，如果未使用AVG应用程序数据库，防火墙警告器就会建议应采取的措施。

使用AVG防火墙的最大优势在于它与AVG套件内的其他组件紧密整合，这意味着它们相辅相成、彼此学习，以提供最完整的保护。

AVG电子邮件扫描程序

可直接透过应用程序插件（包括Microsoft Outlook 和The Bat!）或透过个人电子邮件扫描仪进行电子邮件扫描。AVG电子邮件扫描程序在POP 3 和SMTP 通讯协议层级运作，还可保护其他所有电子邮件客户程序的电子邮件通讯。

AVG 电子邮件扫描程序会依扩展名或内容筛选附件

POP 3/ SMTP 通讯协议层级的解决方案不受所使用的电子邮件客户程序支配

这样便有可能保护多个电子邮件帐户，检查多个电子邮件服务器

支持SMTP 验证

支持安全的（SSL）通讯

AVG Resident Shield

AVG Resident Shield会保护执行中的操作系统。它会在背景运作，并在执行、开启或储存档案时进行扫描。如果侦测到病毒，它会封锁受感染档案，让它无法开启或执行。AVG Resident Shield 还会储存检查过的档案的信息，如果档案没有修改则无需重新检查。

AVG Online Shield

除网络流量以外，AVG Resident Shield与Resident Shield 的运作方式相同。它会拦截网络流量，将数据传入若干搜索引擎。AVG Resident Shield还会检查通过Yahoo!、Instant Messenger、ICQ 和MSN 聊天会话交换的档案。