安天防線下載使用常見問題解答

安天防線客戶端是由國內(nèi)知名反病毒引擎廠商，全力研發(fā)的一款強力殺毒軟件，安全綠色，為用戶提供免費的殺毒服務(wù)，用戶使用零成本，擁有極強的反病毒引擎優(yōu)良性能，完美，運行流暢，擁有多種病毒掃描模式，分別是全面掃描，快速掃描和自定義掃描，有效提升了病毒的查殺攔截效率，擁有速度快，查殺攔截能力強等優(yōu)點，能夠幫助用戶輕松滅殺電腦中的頑固病毒，解決用戶在日常使用電腦中的所有防護問題，為用戶安全流暢使用電腦提供強有力的保障。

安天防線下載使用常見問題解答圖1

問:反病毒引擎都可以檢測那些類型的惡意程序？聽說現(xiàn)在病毒已經(jīng)很少了，主要是木馬了，反病毒引擎還有用么？

答：各種類型的惡意代碼都是反病毒引擎需要檢測處理的對象。之所以會產(chǎn)生反病毒引擎能不能查木馬的疑問，是因為反病毒引擎中的病毒一詞，是廣義的病毒一詞，其指代各種惡意程序的總和。早期病毒一詞是狹義的，單指可以感染宿主的惡意代碼，此時病毒、木馬、蠕蟲等都是并列的。但因為病毒一詞最早被更多用戶接受和理解，在很多文獻報道中，對各種惡意代碼都使用病毒一詞，導(dǎo)致病毒不斷外延，以致木馬、蠕蟲等惡意程序也被稱之為病毒。而盡管從學術(shù)意義上看，反惡意代碼引擎似乎比反病毒引擎更準確，但因為反病毒引擎的名字早已經(jīng)為業(yè)內(nèi)接受，因此多數(shù)人還是使用這個約定俗稱的叫法。

安天防線下載使用常見問題解答圖2

目前的Bash使用的環(huán)境變量是通過函數(shù)名稱來調(diào)用的，導(dǎo)致漏洞出問題是以“(){”開頭定義的環(huán)境變量在命令ENV中解析成函數(shù)后，Bash執(zhí)行并未退出，而是繼續(xù)解析并執(zhí)行shell命令。而其核心的原因在于在輸入的過濾中沒有嚴格限制邊界，也沒有做出合法化的參數(shù)判斷。在補丁中主要進行了參數(shù)的合法性過濾，補丁程序在/builtins/evalstring.c的parse_and_execute函數(shù)中進行了輸入的command進行了合法性的邊界檢測，將代碼注入的可能性排除。在排除中主要用到了flags的兩次判斷和command的一次類型匹配，為了能夠flags判斷準確，在補丁中預(yù)先定義了SEVAL_FUNCDEF、SEVAL_ONECMD兩個標識作為判斷依據(jù)。此漏洞進行的補丁更新有三處，主要進行輸入的command進行過濾作用。

安天防線下載使用常見問題解答圖3