瑞星卡卡上网安全助手3.0

定义

瑞星卡卡上网安全助手3.0是瑞星公司推出的免费安全辅助软件，定位为反流氓软件(恶意软件)工具，同时承担系统加固、漏洞修补与上网防护等任务^[1]。它并非杀毒软件的替代品，而是在扫描引擎、功能配置与升级策略上借用杀毒软件架构，用于处理介于正常软件与病毒之间的灰色软件。

该版本于2006年11月14日在北京发布，自此前的卡卡上网助手升级而来，新增了恶意及流氓软件清理功能^[3][4]。按厂商公布的资料，其查杀对象覆盖间谍软件、广告软件、劫持软件、拨号软件与恶意插件等类别^[5]。

原理

该版本的核心做法是把反病毒扫描引擎用于恶意软件识别。程序将Startup Scan、Anti-Rootkits等模块装入扫描引擎，通过特征库比对与内存扫描判定可疑对象，再按类别执行清理、免疫或修复^[1][5]。

碎甲(Anti-Rootkits)技术针对的是Rootkit这类隐藏手段。Rootkit会把文件隐藏或锁定，使常规查杀反复失败；该模块在驱动层识别这类隐藏行为并解除其保护，从而完成清除，也可与其他杀毒软件配合使用^[2]。

未知变种处理采用变种共性特征比对方式，在不获取样本的前提下对流行病毒与恶意软件的未知变种进行判定，厂商公布的清除率为98%以上^[5]。另设有IE防漏墙，以行为监控方式拦截经浏览器漏洞进入的木马与恶意程序^[5]。

在处置流程上，程序会先列出扫描到的非正常软件，由用户决定保留还是删除；只有用户确认后，或对象拒绝卸载时，才转入强制清除^[3]。这一设计与其将卸载决定权交给使用者的产品定位相关^[6]。

flowchart LR

A[启动扫描] --> B[特征库比对与内存扫描]

B --> C{是否发现可疑对象}

C -- 否 --> D[系统加固与免疫]

C -- 是 --> E[解除Rootkit隐藏]

E --> F[列出清单交用户确认]

F -- 删除 --> G[清理并修复系统设置]

F -- 保留 --> D

发展历程

瑞星在2005年6月于业内提出“流氓软件”这一称呼，用来指代兼具正常功能与恶意行为的灰色软件^[1]。此后恶意软件数量与危害上升，据瑞星客户服务中心统计，2006年上半年中国大陆地区流氓软件的危害首次超过病毒^[2]。瑞星随后抽调研发人员，用半年多时间开发出这一版本^[1]。

2006年11月13日，程序内部版本3.0.0.0完成，加入恶意及流氓软件清理、家族未知病毒查杀、碎甲技术模块，界面风格与同期瑞星杀毒软件保持一致^[4]。11月14日产品正式对外发布。

发布后更新频繁。11月15日至12月初，程序从3.0.0.2迭代至3.0.0.11，主要动作包括更新恶意软件库与恶意网址库、更新Anti-Rootkit驱动以应对新变种，以及让工具条支持IE7并允许用户在安装时选择是否安装工具条^[4]。

该产品线后续继续更名与迭代。据百度百科条目记载，其条目信息显示后续版本号为5.0.0.27，最近更新时间为2008年3月14日^[5]。

应用

主要用途是清理与拦截恶意插件。程序可扫描并卸载IE浏览器插件，对常见插件执行免疫，同时修复被篡改的资源管理器选项、Hosts文件等系统设置^[5]。

上网防护方面，软件以实时更新的恶意网址库监控并预警钓鱼网站、挂马网站与劫持类网站，并提供广告过滤，可拦截弹出窗口、浮动广告与Flash动画，也支持对网页中图片、声音、视频等内容的下载控制^[7][5]。

软件还集成进程管理、启动项管理、上网痕迹清理与系统漏洞修补等功能，并可附带IE工具条提供搜索入口^[7][5]。此外集成了数十种流行病毒专杀工具供免费使用^[1]。

发布时该产品以免费下载形式提供给所有用户，厂商将其视为扩大覆盖面、压缩恶意软件生存空间的手段，并公开表示目标是在数月内遏制流氓软件泛滥^[8]。

局限

其能力依赖特征库与网址库的持续更新。查杀范围以厂商样本库收录的约400种流氓软件为基础，新增或改造过的变种需要靠后续升级覆盖，发布次日即出现针对该产品改变行为的恶意程序^[1][9]。

产品定位为辅助工具，不承担完整杀毒软件的实时防护职责，厂商对其的说明是与其他杀毒软件配合使用以清除难以处理的病毒^[2]。

判定标准存在外部约束。当时业界对何为流氓软件缺少统一界定，大规模卸载商业公司软件可能引发争议，因此产品把最终取舍交由用户决定，并在清除前征询意见^[6]。这也意味着清理结果很大程度取决于使用者的判断。

98%以上的清除率、可查杀400余种软件等指标均由厂商公布，属于产品自述口径，未见独立第三方测评材料佐证^[5]。软件面向Windows平台与IE浏览器环境设计，功能描述与IE插件、IE工具条紧密相关^[7]。

参见

• 流氓软件 —— 本词条所针对的灰色软件类别，介于正常软件与病毒之间。

• Rootkit —— 碎甲技术所对抗的文件隐藏与锁定手段。

• 瑞星公司 —— 该软件的开发与发布方。

• 瑞星杀毒软件 —— 与本产品共用反病毒引擎与界面风格的同厂产品。

• 钓鱼网站 —— 恶意网址库拦截的主要对象之一。