瑞星殺毒軟件V17是一款國產知名企業(yè)瑞星公司制作一款電腦版殺毒軟件，專注安全純凈的瑞星殺毒軟件集功能桌面、病毒查殺、垃圾清理、電腦提速、安全工具于一體的安全殺毒套裝，知名老名牌你值得擁有。

軟件介紹

瑞星殺毒軟件V17采用瑞星最先進的四核殺毒引擎，性能強勁，能針對網絡中流行的病毒、木馬進行全面查殺。同時加入內核加固、應用入口防護、下載保護、聊天防護、視頻防護、注冊表監(jiān)控等功能，幫助用戶實現(xiàn)多層次全方位的信息安全立體保護。

新版功能

基礎引擎

精準查殺各種惡意軟件。

云查殺引擎

億級云端病毒記錄，瞬間處理最新病毒。

決策引擎（RDM）

基于高級人工智能算法查殺未知木馬。

基因引擎

通過&軟件基因&查殺流行性木馬群。

更新內容：

1. 加強了主動防御的功能；

2. 增加了手機防護、下載保護、聊天防護等功能。

值得重點講解的技術性功能

云引擎與DNS：
據(jù)部分人反應，部分DNS會使瑞星殺毒軟件無法連接到瑞星云引擎，這會使瑞星殺毒軟件的聯(lián)網檢測率大大降低，多為國外的 DNS，目前已知的有谷歌的8.8.8.8，港澳臺地區(qū)等，如果出現(xiàn)這類情況，只需要把DNS改成國內的一些DNS即可。

垃圾清理，在17年下半年的這場界面大更新后，瑞星殺毒軟件的垃圾清理得到了很大的提升。雖然不知道這股突然提升源自哪里，具體可以自己體驗一下。

文件監(jiān)控，瑞星的文件監(jiān)控引擎，和掃描查殺所用的引擎有一點點區(qū)別，主要是在性能上做了妥協(xié)，只采用了部分引擎組件以提升電腦響應速度性能，事實證明這套優(yōu)化行之有效，因為保留了包括云輔助引擎在內的幾個重要的引擎部件，從而保證了安全性，具體可見PAL家族問：http://bbs.ikaka.com/showtopic-9341049.aspx。

系統(tǒng)加固，現(xiàn)在又叫系統(tǒng)內核加固，你可以理解為瑞星的一套簡單的HIPS，你能夠定制的就只有FD，RD類規(guī)則，早期時候默認規(guī)則較弱，但是現(xiàn)在默認規(guī)則做了一番加強。你也可以自定義規(guī)則，然后生成規(guī)則包分享出來。
需要注意的是，如果有程序試圖加載未經數(shù)字簽名的驅動的話，瑞星的系統(tǒng)內核加固就會自動攔截，這個過程沒有彈窗提示，只是瑞星的日志記錄里會有攔截記錄。
瑞星殺毒軟件的病毒隔離區(qū)，每次更新之后會自動檢查一遍隔離區(qū)內文件，并將上次誤報的文件還原到原始位置，雖說很智能，但是一個缺點就是，日志中不會記錄回滾事項，也不會有任何回滾提示。

軟件靜默安裝攔截系統(tǒng)，現(xiàn)在又叫流氓推廣攔截，在經歷了又一番更新之后，現(xiàn)在可以說是相當人性化了，只攔截一個應用的部分組件安裝，而主程序功能仍能基本正常使用，上一回，愛奇藝的UWP客戶端4.3版利用Win32應用轉制規(guī)則中摻入P2P上傳的Win32組件那次，從一開始瑞星的這個流氓推廣攔截就給攔截下來了，當時我們還以為是瑞星誤攔了，隨著后來的報道，我們才知道到底發(fā)生了什么。
官方給這個的防御模塊的解釋感覺很復雜，就我個人感覺似乎有基于數(shù)字簽名的黑白灰名單，有一定程度上的行為防御，還有對系統(tǒng)內核加固等防御組件默認規(guī)則的進一步加強，所以事實上這個防御模塊，一定程度上可以防毒，有一次樣本區(qū)里雙擊一個勒索樣本居然是靠它攔截下來了。在瑞星個人版完全免費的時候，這個模塊一直在更新，而且每次更新都有明顯更好的防御體驗，我感覺這個防御模塊絕對有來頭，不然我想不明白為何官方會對這個模塊的更新如此執(zhí)著。唯一值得吐槽的就是它那蛋疼的描述，什么“非用戶主動下載安裝”?？梢哉f平庸的瑞星殺毒軟件v17，為數(shù)不多值得一提的幾點之一就是這個了。

說起瑞星的反病毒工作，當在互聯(lián)網中捕獲到一個新的病毒樣本時，瑞星一般都會是先云端拉黑，然后再在接下來的幾天時間里跟進特征庫更新。
對MD5/sha1拉黑的看法：
    有些人可能認為這種方法太low，但我覺得這事得從廠商的實際情況來考慮一下，如果說剛剛發(fā)現(xiàn)的一種威脅，很有可能在全網擴散，而這個時候特征碼還沒來得及生成，病毒數(shù)據(jù)庫還沒來得及更新到每一個在線用戶的電腦中，機器學習或者是人工智能引擎還沒有完成對該樣本的學習，這個時候如果不在云端拉黑MD5/sha1，難道還要允許威脅再傳播幾分鐘甚至幾個小時？
    當然我并不反對對反病毒軟件做這種抗MD5/sha1免殺的測試，至少一定程度上，這種測試能反映出各家反病毒軟件的技術水平以及相關工作的成效。
瑞星的病毒特征庫，尤其是malware.rmd文件，其根據(jù)版本的不同，會對掃描結果有著直接的影響，比如現(xiàn)在的v17正式版，這個文件的大小為30.6MB，聯(lián)盟版則1MB不到，這個區(qū)別對兩者的靜態(tài)掃描成績影響非常大，你們可以去樣本區(qū)跑一跑，聯(lián)盟版掃描成績會明顯比正式版弱，尤其是化石包，現(xiàn)象會更明顯，這點和趨勢科技很像。據(jù)稱這個rmd文件是一個多維的數(shù)據(jù)庫，每次更新病毒庫都是從更新服務器下載病毒庫增量文件，然后一個增量文件一個增量文件的合并入這個rmd數(shù)據(jù)庫中，這個過程比較消耗時間，如果更新時間隔得太久，可能半個小時都不一定能更新完畢，所以為了節(jié)省用戶的時間，官方提供的安裝包內，病毒特征庫其實為空，只有第一次更新才能獲得病毒庫，而沒有病毒庫的瑞星殺毒軟件，掃描、文件監(jiān)控基本上就是瞎子，所以剛安裝完瑞星殺毒軟件，請務必進行一次更新、離線用戶官網有提供離線更新包（現(xiàn)在已經是收費版用戶專享了）。