杀毒软件 (AV).

端点软件,通过特征码库、文件扫描和基本启发式检测和清除恶意文件,是端点安全的历史基础。 它属于网络安全的 防御与运营 分类。

端点软件,通过特征码库、文件扫描和基本启发式检测和清除恶意文件,是端点安全的历史基础。

杀毒软件(AV)是端点安全软件的历史分类。John McAfee 的 VirusScan(1987 年)、Eugene Kaspersky 的 AVP 以及 Bernd Fix 等先驱奠定了模型:扫描磁盘、内存和传输中的文件,与持续更新的特征码库对比,并辅以简单启发式。AV 代理通常通过 Windows 文件系统过滤驱动(mini-filter)和邮件网关挂钩,对命中文件进行隔离或删除。该模型对大量普通商品化恶意软件非常有效,但面对多态、加壳和无文件威胁效果不佳;AV-Test、AV-Comparatives 与 MITRE Engenuity 的评测一再表明,仅靠特征码的引擎难以识别现代攻击。因此大多数厂商已将 AV 演进为带行为分析的 NGAV/EDR 平台,经典 AV 则继续作为合规基线控制。

针对 杀毒软件 (AV) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: AV, 防病毒软件, 基于特征码的杀毒。