文/亭亭

　　随着科学技术的突飞猛进，计算机病毒也变得越来越狡猾。目前的“尼姆达”病毒已经可以借助邮件、网页、局域网、软盘四种方式进行传播，“求职信”病毒甚至能够阻止反病毒软件对它的检测。显然，在信息安全正变得日益重要的今天，只佩一把“刀”的杀毒软件已经越来越难以满足需要。那么，对于一款真正有价值的杀毒软件而言，必须佩带哪几把“刀”呢？

　　未知病毒查杀

　　近年来计算机病毒的发作周期越来越短，常常让人们来不及升级杀毒软件便遭病毒的毒手。由于目前市场上大部分杀毒软件采用的都是“特征码比对”这种查杀技术，所以，许多人把能否及时快速地更新病毒库，作为衡量杀毒软件优劣的标准之一。

　　在围剿“尼姆达”的过程中，瑞星、江民、金山等反病毒企业的反应速度都非常快，并且表现出了很强的杀毒能力。

　　然而，无论病毒库更新的速度有多快，都只能是一种被动的补救措施，永远也赶不上病毒更新换代的步伐。目前已有很多反病毒厂商开始转换思路，试图以另外的方式解决病毒问题。例如，在瑞星杀毒软件2002版中就采用了一种叫做“病毒行为分析判断”的技术，它从病毒的行为而不是特征码入手来判断并查杀病毒，即使对于未知病毒也可以有效防杀。虽然现在大多数软件还不具备这种技术，但是可以想象，今后它必将成为杀毒软件所必须佩带的一把“尖刀”。

　　邮件病毒查杀

　　电子邮件在给人带来无尽的方便和快捷之时，也成了当今病毒传播的主要工具。那些极具破坏力的病毒，如“梅莉莎”、“爱虫”、“红色代码II”、“尼姆达”等，都把邮件作为一个重要的传播渠道。对于一款杀毒软件而言，“邮件杀毒”这把“刀”确实必不可少。

　　邮件杀毒可分为对已经收到的邮件进行查杀和接收邮件时的实时查杀。对于已经接收的邮件，瑞星专门将“邮件”列为了一个独立的扫描路径进行查杀，KV在扫描硬盘时也可以查到邮箱中的病毒。邮件的实时监控，是在接收邮件时就对其进行实时扫描，带毒的邮件立刻就被扫地出门，从而减少了病毒感染的机会。目前具备这种技术的杀毒软件有：瑞星、熊猫卫士和金山等。

　　内存病毒查杀

　　慑于杀毒软件强大的威力，狡猾的病毒已经将内存作为自己的栖身之地。由于计算机一断电，内存中的数据就会丢失，而其中的病毒自然也就清除干净了，因此内存杀毒技术一度被人们所忽视。正是利用了这一点，“红色代码”、“尼姆达”等病毒才得以大行其道。对于计算机特别是服务器而言，一款具备内存杀毒功能的杀毒软件就成了危急时刻的一根救命稻草。

　　但内存杀毒技术，还不够成熟，比如只有在实时监控时才能发现病毒，必须重新启动计算机才能将其清除。

　　数据拯救系统

　　能杀灭所有病毒的软件是不是就是最好的呢？也不完全是。因为对任何人而言，计算机中的信息才是最为重要的，杀毒软件所应做的，除了要将病毒悉数杀灭，更重要的是要将遭到病毒破坏的数据信息完整地恢复到正常状态。因此，“数据拯救系统”就成了杀毒软件所必须佩带的第四把“尖刀”。

　　在目前的单机版市场上，具备了“数据拯救系统”的软件有：瑞星杀毒软件2002版、KV3000多功能国际版等。在瑞星杀毒软件2002版中，不仅加强了病毒隔离系统功能，而且采用了超容压缩技术，因此它能用最快的速度将硬盘中的数据备份，即使再遭到CIH等恶性病毒的攻击或者误操作格式化硬盘，辛辛苦苦积累的信息也不会遭到丝毫的损失。

　　个人防火墙

　　“CIH”、“红色代码”、“尼姆达”的出现，使人们逐渐认识到：网络安全已经不再是单纯的病毒问题，现在黑客的泛滥已经成为网络安全另一大问题。因此，许多消费者在购买杀毒软件以后，又买了一套防火墙软件，然而这就带来了两款软件能否兼容的问题。所以，一方面，反病毒厂商正积极地和防火墙厂商开展各种合作，另一方面，有的反病毒厂商已经开发出自己的个人防火墙，例如瑞星、江民和创源等等，他们在产品上已经实现了反病毒和防黑客的二合一，使用户的信息能够得到双重的安全保障。

　　除了以上五把必备的“刀”之外，杀毒软件所佩的“刀”自然是越多越好，越快越好了。像友好的操作界面以及实时监控、闪电升级等功能，都是一款优秀的杀毒软件所应当具备的。

　　反病毒专栏

　　(责任编辑 Jacky