恶意代码辅助检测系统（主机版）

检测防御类 | 2020-04-07 16:14

国联易安研究团队在长期对木马、病毒等恶意代码行为进行监测、分析、研究的基础上，自主研发出了符合国家保密局要求的恶意代码检测产品。主要用于检查涉密机、中间机是否受到恶意代码的攻击、植入并准确定位恶意代码程序文件，提取样本并自动生成分析报告。用于各级政府、国防科研、军工、保密等重要涉密电脑和涉密网络中恶意代码检测和取证。

主要功能特点

独创家族行为分析技术，根据系统运行轨迹分析识别恶意代码

自动提取恶意代码样本，包括恶意代码家族所有样本文件

支持根因分析、行为分析+特征码检测，检测方式灵活，检测结果精确

支持文件内容静态分析，自动提取文件中的字符串，如DNS、E-MAIL等信息

智能查找硬盘上的所有涉密文件和涉密内容

自动分析MBR异常信息

活体恶意代码检测率达到100%

适用环境

Windows2000/2003/2008/xp/vista/win7/win8/win10/Linux

产品形态

中间机版：光盘安装版软件