2019年中国杀毒软件市场分析报告-市场供需现状与发展战略规划

杀毒软件主要技术

脱壳技术

脱壳技术是一种十分常用的技术，可以对压缩文件、加壳文件、加花文件、封装类文件进行分析的技术。

自我保护技术

自我保护技术基本在各个杀毒软件均含有，可以防止病毒结束杀毒软件进程或篡改杀毒软件文件。进程的自我保护有两种：单进程自我保护，多进程自我保护。

修复技术

对被病毒损坏的文件进行修复的技术，如病毒破坏了系统文件，杀毒软件可以修复或下载对应文件进行修复。没有这种技术的杀毒软件往往删除被感染的系统文件后计算机崩溃，无法启动。

实时升级技术

最早由金山毒霸提出，每一次连接互联网，反病毒软件都自动连接升级服务器查询升级信息，如需要则进行升级。但是目前有更先进的云查杀技术，实时访问云数据中心进行判断，用户无需频繁升级病毒库即可防御最新病毒。用户不应被厂商所说的每天实时更新病毒库的大肆宣传而选择。

主动防御技术

主动防御技术是通过动态仿真反病毒专家系统对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定病毒，达到主动防御的目的。

启发技术

常规所使用的杀毒方法是出现新病毒后由杀毒软件公司的反病毒专家从病毒样本中提取病毒特征，通过定期升级的形式下发到各用户电脑里达到查杀效果，但是这种方法费时费力。于是有了启发技术，在原有的特征值识别技术基础上，根据反病毒样本分析专家总结的分析可疑程序样本经验（移植入反病毒程序），在没有符合特征值比对时，根据反编译后程序代码所调用的win32API函数情况（特征组合、出现频率等）判断程序的具体目的是否为病毒、恶意软件，符合判断条件即报警提示用户发现可疑程序，达到防御未知病毒、恶意软件的目的。解决了单一通过特征值比对存在的缺陷。

虚拟机技术

采用人工智能(AI)算法，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫大部分的加壳和变种病毒，不但查杀能力领先，而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题，在海量病毒样本数据中归纳出一套智能算法，自己来发现和学习病毒变化规律。它无需频繁更新特征库、无需分析病毒静态特征、无需分析病毒行为。

智能技术

采用人工智能算法，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫大部分的变种病毒，查杀效果优良，而且一定程度上解决了“不升级病毒库就杀不了新病毒”的技术难题。

经营模式

收费模式

收费模式，即软件与服务均收费的完全收费模式。

免费模式

免费模式，即软件与服务均免费的彻底免费模式。

免费为主、收费为辅模式

免费为主、收费为辅模式即为广大用户免费提供基础服务，部分用户凭意愿付费使用增值服务的免费与收费相结合的模式。