瑞星為所有XP用戶提供免費安全保護

2014-04-09 11:44:47

摘要：4月8日微軟結束了對Windows XP的支持，今后XP系統將不能收到來自微軟提供的補丁和安全更新等服務。瑞星安全專家介紹，在XP系統停止更新之后，仍然使用該系統的用戶（個人及企業）將遭受漏洞攻擊、黑客入侵及病毒等安全威脅，從而導致電腦無法正常工作、賬號密碼被盜、財產丟失以及機密信息泄露等嚴重后果。

4月8日微軟結束了對Windows XP的支持，今后XP系統將不能收到來自微軟提供的補丁和安全更新等服務。瑞星安全專家介紹，在XP系統停止更新之后，仍然使用該系統的用戶（個人及企業）將遭受漏洞攻擊、黑客入侵及病毒等安全威脅，從而導致電腦無法正常工作、賬號密碼被盜、財產丟失以及機密信息泄露等嚴重后果。

為保證XP用戶的系統安全，瑞星推出了永久免費的漏洞防護方案及XP護盾工具，包括漏洞掃描、漏洞免疫、熱補丁修復、病毒防護及網絡安全等功能，能夠幫助用戶在第一時間得到專業的安全防護。下面，本文將對瑞星XP系統漏洞補丁修復方案中運用的技術進行介紹，并詳細闡述個人及企業級用戶如何開啟、使用這些功能。

一、瑞星XP系統漏洞補丁修復方案技術簡介

1. 熱補丁技術

傳統補?。ㄈ鏦indows補?。┦菑拇a級別修復軟件、模塊的漏洞，向用戶發布新的軟件或者模塊文件，替換用戶系統中存在漏洞的文件，達到修補的目的。而熱補丁是一種在軟件運行時修補軟件漏洞的技術，這種技術不需要獲取軟件的源代碼，通過某些方法定位到漏洞的二進制代碼位置，并在內存中進行動態的修補。熱補丁技術具備如下特點：

快速、低成本，無需接觸到軟件的源代碼，只要獲取軟件的二進制程序就可以；

通常在軟件廠商發布正式補丁之前，作為一種臨時性保護方案，保護用戶免受漏洞的攻擊；

兼容性和穩定性較傳統補丁差，如果修補不當，可能會引起程序和系統的崩潰；

2. 通用漏洞防護技術

由于，熱補丁技術具有針對性，即每個熱補丁只能解決一個軟件的其中一個漏洞。每次有新的漏洞產生時，需要深入分析漏洞的原理，得出漏洞的修補方案。因此，瑞星使用了通用漏洞防護技術作為補充，其原理與主動防御技術一致，研究人員可以分析某一類漏洞（如瀏覽器漏洞），提取漏洞攻擊行為中的共性，并對這些“通用”的行為進行攔截，實現對漏洞攻擊的阻斷。這種技術的特點如下：

通用性強，覆蓋范圍廣，一個檢測規則可能可以檢測多個漏洞攻擊；

準確率較低，容易有誤報；

容易被黑客獲取和分析其中的技術原理，并且進行繞過，很難防御針對性的攻擊（如APT攻擊）；

二、瑞星殺毒軟件（個人版）XP保護傘使用指南

瑞星殺毒軟件XP保護傘采用了熱補丁修復和通用補丁免疫技術，用戶只要裝有瑞星殺毒軟件并開啟了XP保護傘功能后，就能夠抵擋針對XP系統的漏洞攻擊。

瑞星XP保護傘熱補丁技術通過修改存在漏洞的指令代碼流程來檢測漏洞，當檢測到漏洞攻擊時，通過IPC通知服務。通過規避常用的漏洞攻擊點實現預防功能，如打開DEP，ASLR，預分配椎噴射常用的地址來實現免疫功能。