安天防线下载使用常见问题解答

安天防线客户端是由国内知名反病毒引擎厂商，全力研发的一款强力杀毒软件，安全绿色，为用户提供免费的杀毒服务，用户使用零成本，拥有极强的反病毒引擎优良性能，完美，运行流畅，拥有多种病毒扫描模式，分别是全面扫描，快速扫描和自定义扫描，有效提升了病毒的查杀拦截效率，拥有速度快，查杀拦截能力强等优点，能够帮助用户轻松灭杀电脑中的顽固病毒，解决用户在日常使用电脑中的所有防护问题，为用户安全流畅使用电脑提供强有力的保障。

安天防线下载使用常见问题解答图1

问:反病毒引擎都可以检测那些类型的恶意程序？听说现在病毒已经很少了，主要是木马了，反病毒引擎还有用么？

答：各种类型的恶意代码都是反病毒引擎需要检测处理的对象。之所以会产生反病毒引擎能不能查木马的疑问，是因为反病毒引擎中的病毒一词，是广义的病毒一词，其指代各种恶意程序的总和。早期病毒一词是狭义的，单指可以感染宿主的恶意代码，此时病毒、木马、蠕虫等都是并列的。但因为病毒一词最早被更多用户接受和理解，在很多文献报道中，对各种恶意代码都使用病毒一词，导致病毒不断外延，以致木马、蠕虫等恶意程序也被称之为病毒。而尽管从学术意义上看，反恶意代码引擎似乎比反病毒引擎更准确，但因为反病毒引擎的名字早已经为业内接受，因此多数人还是使用这个约定俗称的叫法。

安天防线下载使用常见问题解答图2

目前的Bash使用的环境变量是通过函数名称来调用的，导致漏洞出问题是以“(){”开头定义的环境变量在命令ENV中解析成函数后，Bash执行并未退出，而是继续解析并执行shell命令。而其核心的原因在于在输入的过滤中没有严格限制边界，也没有做出合法化的参数判断。在补丁中主要进行了参数的合法性过滤，补丁程序在/builtins/evalstring.c的parse_and_execute函数中进行了输入的command进行了合法性的边界检测，将代码注入的可能性排除。在排除中主要用到了flags的两次判断和command的一次类型匹配，为了能够flags判断准确，在补丁中预先定义了SEVAL_FUNCDEF、SEVAL_ONECMD两个标识作为判断依据。此漏洞进行的补丁更新有三处，主要进行输入的command进行过滤作用。

安天防线下载使用常见问题解答图3