江民杀毒软件

定义

江民杀毒软件是运行于个人计算机与服务器上的防病毒软件产品系列,由北京江民新科技术有限公司研发和发行,主要用于查杀病毒、木马等恶意代码,并对文件、网页、移动存储设备等入口进行实时监控^[1]。产品早期统一使用 KV 加年份的编号方式,如 KV100、KV300、KV2004 至 KV2013,后期以「速智版」「赤豹终端安全」等名称区分版本与产品线^[1][4]。按授权与部署方式,该系列分为单机版、下载版、网络版、服务器版等形态,网络版面向单位用户提供集中管理能力^[1]。

该软件的开发方江民科技于 1988 年进入计算机反病毒领域,1996 年在北京设立公司,杀毒软件是其最早的也是最广为人知的产品线^[2]。在中文语境中,「江民杀毒软件」既指具体的软件程序,也常被用来指代这一品牌及其演化出的终端安全产品体系^[3]。

原理

杀毒软件的基本工作方式是先识别、再处置:引擎把待检文件或内存区域与病毒特征库比对,发现匹配项后按预设策略清除、隔离或删除。江民杀毒软件长期采用自研的病毒特征库与扫描引擎,早期版本依赖定期更新的病毒码,用户可通过在线升级或手动下载升级包更新^[1]。

随着未知变种增多,单纯依靠特征匹配难以覆盖新威胁,产品逐步引入行为判断与虚拟执行。公开资料显示其单机版采用下一代扫描引擎、云查杀、虚拟机、沙盒与信任对比等技术,沙盒模式下的主动防御可以接管可疑程序的动作,确认是恶意行为后再执行回滚以清除改动^[5]。云查杀把样本判定放到服务端完成,终端联网后同步云端病毒库,从而减少本地库体积与判定延迟^[5]。

在面向单位的版本中,引擎以多引擎组合方式工作。江民科技称其终端产品集成了 9 大安全引擎,涵盖特征引擎、基因特征引擎、云查杀引擎与基于机器学习的人工智能引擎等,并围绕反恶意代码引擎、威胁情报体系与全攻击链大数据分析三项能力组织检测流程^[3][6]。部分资料提到其人工智能引擎在恶意样本积累基础上形成数千种识别模型,单引擎体积较小,以降低对终端资源的占用^[7][8]。

在网络与终端协同的部署形态下,终端侧采集的行为数据被汇总到管理平台,由平台上的关联分析模型判断异常并下发处置指令,形成检测、响应、溯源的闭环^[8][9]。

发展历程

1994 年,KV100 防病毒软件推出,江民科技将其称为中国第一款正版商用杀毒软件^[2]。1996 年 9 月,KV300 上市,该版本分为 DOS 版和 Windows 版,可通过软盘引导进入 DOS 环境执行查杀与分区表修复。1997 年 11 月,KV300+ 推出,公司称其在国内首个清除 Word 95 宏病毒^[1]。

2000 年 11 月,KV3000 面世,同年 12 月推向日本市场;此后产品按年份快速迭代,2001 年 9 月推出网络版,2003 年至 2005 年间陆续发布 KV2003 至 KV2006,并推出面向海外的国际版^[1]。2006 年 9 月、2007 年 9 月,KV2007 与 KV2008 分别举行发布会推出^[1]。

2008 年至 2011 年,KV2009、KV2010、KV2011 相继发布^[1]。2010 年 4 月 4 日,创始人王江民在北京逝世,享年 59 岁^[1]。2012 年 11 月 1 日,名为速智版的 KV2013 正式上市^[1]。

公司自 2017 年起调整业务重心,由个人版杀毒软件转向政企终端安全,陆续推出 EPP、EDR、NDR、XDR 等产品^[2][6]。2023 年 8 月,江民赤豹终端安全软件发布,被公司描述为杀毒软件二十余年的总结之作,其中包含基于机器学习的人工智能引擎^[4]。在台湾地区,产品由当地代理商发行,2022 年推出 V21 版本^[10]。

应用

单机版面向个人与教育科研用户,提供本地病毒库查杀与联网后的云端病毒库同步,部分高校以正版软件服务的方式向师生提供 Windows 与国产操作系统版本的授权^[5]。网络版与服务器版用于单位内网的集中部署,可对 PC、服务器与虚拟机执行统一的病毒查杀、主动防御与追踪溯源^[11]。

在政企场景中,该系列演化为综合性的终端安全管理平台。赤豹终端安全管理系统集成了恶意代码防护、系统加固、主动防御、终端检测与响应、漏洞修复与外设管控等功能,并支持国产处理器与国产操作系统环境下的统一管理^[8][12]。公开案例显示,此类产品被用于银保监会机关及各省市机构的办公网与涉密网终端防护,以及石油等行业的勒索病毒防护建设^[8][13]。此外,其反病毒引擎与特征库也以技术输出的方式嵌入网关等其他安全产品^[6]。

局限

基于特征的检测存在固有边界:病毒库对未收录的新样本缺乏判据,而变种生成速度快,更新与响应之间总会留有时间差。误报同样难以完全避免,早期版本曾把其他软件误判为含黑客程序,经法院审理认定为误报,说明特征代码偶合会导致误判并对正常软件造成影响。

主动防御与沙盒回滚依赖对程序行为的判定,对潜伏期长、行为克制的恶意代码识别能力有限;回滚机制也以能够完整记录改动为前提,一旦干预过晚,已造成的破坏未必完全可逆。终端防护本身也不覆盖管理层面的风险,例如弱口令、违规外联与权限配置失当,这类问题需要依靠专门的管理与审计功能处理^[8]。

版本与平台支持也有现实约束。个人版在部分 64 位系统上未完整支持全部工具,旧版本的安装程序在一段时间后停止公开提供,用户需升级到新版本才能继续获得程序与授权支持^[1][14]。此外,授权绑定硬件或序列号,更换硬件后需要重新处理绑定关系,这也限制了软件在设备间的迁移^[10]。

参见

• 江民科技 —— 江民杀毒软件的开发与发行公司

• 王江民 —— 江民公司的创始人,KV 系列早期版本的主要研发者

• 计算机病毒 —— 杀毒软件所针对的恶意程序类别

• 病毒特征库 —— 特征匹配检测所依赖的样本数据库

• 终端检测与响应 —— 江民后期产品线采用的安全技术框架

• 沙盒 —— 用于观察可疑程序行为的隔离运行环境