台湾首套协助资安鉴识恶意程式分析工具出炉
文/黄彦棻 (记者) 2006-12-18


是针对资安鉴识人员推出的恶意程式分析工具，会监控扫描所有软体执行中的行为，并以入侵行为的模式，作为恶意程式判定的基准。



本土资安厂商艾克索夫（X-Slove）将于明年1月，正式推出第一款由国人自主研发，协助资安鉴识人员工作分析恶意程式的工具Archon Scanner 2007。艾克索夫表示，这套系统会监控扫描所有软体执行中的行为，并以入侵行为的模式，作为恶意程式判定的基准。这也是少数针对资安鉴识人员推出的恶意程式分析工具，在企业环境的使用上，仍须与防毒软体等相辅相成。

对于现有企业资安最大的威胁，往往来自具有自我隐藏功能的Rootkit，以及具有多种变种的间谍程式。艾克索夫Archon Scanner分析引擎主要开发者邱铭彰表示，一般企业内的资安人员，在面对已经遭到入侵的环境时，往往因为多数企业事前没有安装监控程式，无法提供事前纪录给资安鉴识人员作为进行交叉比对的资料基准；再加上资安鉴识人员多使用免费的、缺乏自动化分析的鉴识工具，分析工具资料各自独立、需进行人工分析，需要进行检测的电脑数量太多，也都使得资安鉴识工作进度如牛步般进度缓慢。

有别于现有防毒软体以档案内容为依据，进行特征码比对的侦测方式，邱铭彰表示，该恶意程式分析工具主要是以软体执行中的行为，作为分析的基准，在进行全机扫描时的时间，可以从2～3小时，大幅缩减到5分钟以内。他说，也因为Archon Scanner 2007是以入侵行为做为分析基础，所以不会因为恶意程式的变种，或者是应用加壳（Packed PE）、加密技术，而无从判别恶意程式的存在。

Archon Scanner 2007可以分析不正常的网路程式、不正常的登录码（registry key）或启动方式、使用恶意注射的DLL型式或采用其他伪装技术的间谍程式、使用者模式的API-Hooking、核心模式的SSDT Hook或者是核心模式的Rootkit，甚至是隐藏中的Process。也因为是以软体执行时的行为和特征，作为是否为恶意程式的判断依据，邱铭彰说，Archon Scanner 2007对于许多未知的攻击或恶意程式，在判读分析的效率上，也快过现有采用样式（pattern）或特征（signature）比对的防毒、反间谍软体。

Archon Scanner 2007是艾克索夫推出的第一个商业化的恶意程式分析工具，之前都仅限于特定的资安鉴识单位使用，包含军方、调查局、关贸网路等单位。预计明年1月推出正式版，单机版建议售价80,000元，明年中会推出具有中控管理软体的企业版。文⊙黄彦棻

下面是引用upside于2006-12-18 17:13发表的 台湾首套协助资安鉴识恶意程式分析工具出炉:
台湾首套协助资安鉴识恶意程式分析工具出炉
文/黄彦棻 (记者) 2006-12-18


是针对资安鉴识人员推出的恶意程式分析工具，会监控扫描所有软体执行中的行为，并以入侵行为的模式，作为恶意程式判定的基准。
.......

太好了~是国人研发的,一定要支持一下哦.其实国内是需要各界一起加入,虽然有的大大能力超强的,只可惜"推广不足",希望我们大家一起多多加油,说不定未来"台湾是世界防毒大国哦"
再者,感谢upside大,您持续的提供.

我是觉得价格也太高了点

"预计明年1月推出正式版，单机版建议售价80,000元，明年中会推出具有中控管理软体的企业版。"

单机版就要8万 大概只有公司与政府机关 购买的起
那我们小老百姓 只能望梅"兴叹"