全面防御勒索病毒 360多项发明技术已申请专利

本篇文章1075字，读完约3分钟

新华社北京5月19日电近日，一款名为“想哭”的软件在全球范围内爆发，感染了150多个国家的数十万台电脑。然而，面对这种来势汹汹的病毒，360名保安的用户安然无恙，几乎没有人被招募。

据悉，自2013年以来，360开展了对中间件监控和保护技术的研究，并相继开发了一系列创新技术和服务，如拦截中间件行为的云主动防御、基于机器学习人工智能算法的数据流检测、文档保护、反中间件等。许多发明技术已经申请了国家专利。

在针对ransomware的产品研发方面，360安全卫士率先采用了智能陷阱、行为跟踪、智能文件格式分析和数据流分析等安全技术，能够全面防御各种已知和未知的ransomware:

智能陷阱是捕获勒索软件的利器。通过在保护系统的各个部分设置陷阱文件，当有病毒对文件进行加密时，它就会命中设置的陷阱，用来查找各种试图加密或破坏文件的恶意程序。

行为跟踪是基于360的云安全主动防御系统。通过对程序行为的多维智能分析，对可疑文件操作进行备份和内容检测。如果发现恶意修改，文件内容会被立即阻止并恢复，用于拦截各种文件加密和破坏攻击，并能主动防御最新的软件。

智能文件格式分析可以识别数十种常用文件格式，在不影响正常文件操作的情况下准确识别文件内容的损坏，在不影响用户体验的情况下确保数据安全。

数据流分析，基于机器学习的数据流分析，过滤文件读写的数据流，人工智能战士保护文件的安全性。

数据显示，在360个用户中的5亿多用户中，约有20万用户最近遭到了无补丁软件的攻击，全部被360名保安成功拦截，没有任何损失。启用了360的计算机的正常安装可以首次防止传输软件，并确保文件不会被病毒加密。

对于非常重视文档数据安全的企业和办公用户来说，今年3月，360还发布了世界上第一个特殊的反盗版软件工具“360文档卫士”，目前已有超过100万用户。360文件守卫可以主动免疫所有已知和未知的软件。

360文件保护下载地址:down . 360 safe/docprot/dpsetup . exe

我之所以不怕任何病毒破坏文件，是因为360文件卫士创造了一套“大迁移”的保护机制。如果任何程序修改了文档，它会在第一时间自动备份隔离区中的文档进行保护，用户可以随时恢复文件。

凭借国际领先的攻防技术实力，360已经成为最受主要软件供应商感谢的安全供应商，因为他们提供了漏洞报告。仅去年一年，它就帮助微软、谷歌、苹果和其他巨头发现了400多个漏洞，并赢得了官方的感谢。在今年的国际顶级黑客大赛pwn2own中，360安全团队以最高分赢得了“pwn大师”世界冠军。

来源：搜狐微门户