打印

[分享] 美国主动防御软件Cyberhawk

美国主动防御软件Cyberhawk

本文来自:DIY中文论坛forum.diy.net.my★ 转帖请注明出处! 作者:imapx2 您是第574个浏览者
6 |' C* r9 ^) p
CyberHawk 2.0新型態安全防護-只管程序,哪管程式 / Z* g9 u! m) _: j# ?( I$ ?


0 }6 y' r, W1 Y% S8 F
! v2 C/ y5 Y, n3 x! g  iCyberHawk 2.0:http://www.novatix.com/Cyberhawk/
. g; C$ Y6 I- u) ~' E我們一般使用的防毒和反間諜軟體都需要每天更新資料庫,因為它們是依照對軟體程式的[Signature](簽署名)的辨認,來達到阻絕有害程式的目的。 但是網路的威脅是即時的,因此這種依靠對已知有害軟程式辨認來達到防護目的的方式,遇到能變化出新面貌的未知對手,行動上常常會慢了半拍。
; I& H, I) _! v* d  b2 J而CyberHawk這個軟體,透過一種[行為分析]的技術來防護病毒、木馬、蠕蟲、廣告與惡意軟體,能防護各種在你的電腦中[行動]的威脅。雖然敵暗我明,但是即使是化了妝的敵人,如果要侵入你的電腦,那麼它一定會有所[行動]。CyberHawk就透過分析電腦後台程序的各種運作與行為,只要是不合理或有危險的程序,就會立即揪出隔離,並由你決定是否放行。我覺得這個軟體有一點像是防火牆的概念,只不過它不只針對網路,而是針對所有後台進行中的程序。   H* M" l) T  t: {8 B0 U& f9 w+ f
這麼新鮮的防護軟體,對於喜歡試用軟體的人是一定不能錯過的。而且它是免費的、不需要更新病毒碼(基本上這個軟體打破了病毒碼的概念)、可以和所有的防毒軟體與防火牆共用(因為它們的防護方式不同)。

TOP

美国的Cyberhawk 和国内的微点主动防御软件都算得上是新颖的系统安全软件,和传统的杀毒软件相比,它们的特点主要是分析未知程序的执行行为,也就是它们所说的“以行为为基础的”(behavior-based),而不是查询比较程序有没有病毒的特征码来判断是否病毒或恶意软件。应该说,二者在原理上大同小异,有关这二者更多的信息,你可以上一些官方网站及安全论坛等。对大多数用户来说,这些软件采用什么核心技术并无兴趣,而是更关注软件的使用表现,经过本人1个月的试用,初步了解这二个软件的使用情况。( e, X0 r& j( e1 l/ l
对于美国的Cyberhawk ,我的个人感觉是一个字“慌”,如果要更多的文字描述,那就是“该报的它不报,不该报它乱报”。在使用Cyberhawk 最新版(2.0.2.12)时,它的误报之严重,完全出乎我的意料。比如:装个微软的Microsoft ActiveSync 4.1(PDA同步软件),它就报警,装个AVG AntiSpyware 7.5,它也报警说是恶意软件,如下图:# R5 ~) Q6 |3 G" l. S/ U9 `

反正在使用Cyberhawk 当中,它是经常大惊小怪地弹窗报警,而其实那些软件根本没什么恶意或木马,搞得人心惶惶的,完全不适合初级用户的使用。如果它一直这么敏感,那倒也是一种特色,不过,碰到真正的病毒或木马,Cyberhawk 有时就一声不吭了,我这里有些病毒样本,象小红伞、Dr.Web、微点等都会报警,但Cyberhawk 就不太报警,感觉Cyberhawk 对一些老的病毒木马还敏感些,对一些新变种的敏感就差了很多。

作为一种HIPS(主机入侵防御体系)的软件,Cyberhawk 一定要等程序运行后,才能判断是否病毒,象上图,上面的4个病毒样本都这样敞开了,它还是无动于衷。双击运行每个病毒样本,Cyberhawk 查出二个,还有二个执行后没有动静,但马上发现根目录下出现了熊猫图标,感染了!幸亏我有“影子系统”护身,否则就惨了。

国内的“微点”总体上比 Cyberhawk 要好一些,虽然也有误报,但没有象Cyberhawk那么夸张,对一些真正的病毒木马,也能及时准确的报警。就象上图的病毒样本,微点全都报警,表现不错。只是微点到现在还是测试版,使用期90天,我也不知道90天后是什么样子,这点令人有点遗憾。但微点拥有中文界面,自带防火墙,其它的同类软件基本上都是英文界面,所以微点还是比较适合国人使用的。

: Z7 Z4 Y5 N0 b

* x* y1 [) M2 z3 D' J( t

Novatix是一家致力于开发具有先进水平的安全防护软件公司,该公司引入了“零日防护”的概念,能够抵御并控制新型病毒、间谍软件以及其他恶意程序的入侵。5 g6 @3 X( L6 p& h" p5 i* U% m

% }/ s8 L# T; a! X; s# y该公司的旗舰产品Cyberhawk™,基于最具革新意义的实时防护技术,能够作为传统杀毒软件特征分析的完美补充。Cyberhawk的“未决活动防护”专利为您的计算机带来无与伦比的防护服务,可以抵御已知和未知的病毒、蠕虫、木马、隐匿进程、缓冲溢出工具甚至一些间谍软件。对家庭用户,Cyberhawk是免费使用的。$ r! Y( K  [8 p# f

/ U( t8 H  x' x- J3 r1 p) U* ]" h6 vNovatix公司成立于2005年,总部秘密设立于美国科罗拉多州Boulder市。
- J2 q1 a9 ^, A8 A7 K" C
2 M5 L/ M" F# @5 c; f5 N" z6 I关于Cyberhawk
) v  V+ V7 r* B5 g- g- y5 A
: c6 E; r( t, t5 B* N当传统的病毒防护在您最需要的时候失去作用时,也正是您需要Cyberhawk的时候!# u9 ~, [/ P4 K  V/ R$ U2 h
( [! ^# M* f) \7 E9 ^$ X- B4 R
消费者每年大约需要花费10亿美金用于购置安全软件来保护计算机的安全,每个月他们都花费大量的时间设置和更新这些软件,然而,每周还是有数百万的消费者的计算机会因为传统杀毒软件的无能为力而受到新型病毒的威胁。
* i- m( F' i0 E
4 ?" q) M) x( b* [2 X1 q& I2 T+ U为什么会这样?传统的病毒防护方案只有在发现新的病毒并生成相应的特征码后才能进行反击,保护您的电脑。
' h( N, W# x- P/ F& `3 U% O# S1 o* N* I) K5 ~% s
Cyberhawk与它们大为不同,它并不依赖于特征码对病毒进行查杀,而是通过对您计算机行为进行不间断的分析后,对所有的恶意活动进行侦测和阻止。Cyberhawk的保护是随时随地的,所以您可以确信您的计算机和宝贵的数据都会处于安全的状态。  Q0 R4 f& @5 s0 C  i  ]

0 Y, O8 m- K/ `1 F" `1 `Cyberhawk的优势
2 P* E' Y% u2 N7 _& d6 \# o+ @5 S6 q
1、面向所有人(包括初学者)都可以轻易做到的抵御“零日”威胁的防护功能。8 ?* @  k/ d  g% `- }
/ s2 r+ m5 Y# ]  H+ V6 O
2、(加强版新增功能)提供了更先进的保护功能,包括恶意软件隔离和删除,隐匿进程扫描,自定义规则设置。; ]/ h$ o' `; }' B' g/ f
- O1 C: z& Q- @6 P0 x" [
3、抵御已知的和未知的(零日)病毒、蠕虫、木马、隐匿进程、缓冲溢出工具甚至一些间谍软件。
/ b9 l, r1 S* j& @8 O+ Y8 @+ w: h6 x, O# N' {: l
4、不依赖于特征库,对恶意软件的爆发随时监控。& K. J2 ^9 E: ?+ y& n
! q, t/ ~5 Q. q$ o5 i
5、未决行为防护专利技术:智能扫描分析计算机进程,在避免误报的前提下,侦测和阻止任何恶意软件的活动。' v/ u9 l& B( u. p
( h% `1 a4 ~; Q
6、并行工作。安装Cyberhawk无需卸载您现在的任何安全组件,包括杀毒软件、反间谍软件、防火墙或其他的安全软件。
: S3 I- Q. x# V6 M, K! B6 L, a- n6 ?
, U! i7 d7 V: x- E& l" o7、后台运行,不影响计算机效率。
# [( x& o1 s' e& W! V( @7 Q+ d& |, g* l  _4 e- N& Z: n& [4 d/ n
8、超越常规的高水平精确性。您不需要处理麻烦且技术性较强的安全设置,只需要打开Cyberhawk,就能对恶意软件进行阻止。7 ?/ o0 n, v, q. J/ ?. @8 W

$ ]! [; F) P- ~7 D9、随时保持更新。这得归功于Cyberhawk网络安全社区提供的帮助。该社区是一个专门提供病毒警报及恶意软件变化回馈信息的世界范围的网络群。% z+ r2 ~$ @# k2 `& j  N
" h, ]7 a7 T% U3 V5 P6 c
防护覆盖域测试2 A4 n0 W% ~  o4 h5 ?# U

5 K* U' M; m" |* Q0 F3 ^
. l- [$ \$ }3 J, \' u$ z
2 F$ L! a5 F3 c3 x* w2 Y当计算机在两种防护状态下对恶意软件的侦测效率比较:一种状况是只使用单一的传统杀毒软件;第二种是在使用该杀毒软件的情况下,配合运行Cyberhawk。测试样本为趋势杀毒(Trend Micro)、Webroot、CA、赛门铁克(Symantec)、麦咖咖(MacFee)。测试结果表明配合使用Cyberhawk,计算机的侦测效能均有不同程度提高:趋势杀毒(Trend Micro)提高243%,Webroot提高138%,CA提高126%,赛门铁克(Symantec)提高83%,麦咖啡(MacFee)提高15%。: Q' R6 |. |( f( M" a: b' N
- k! d* K8 ~( i' G

" D( x' a1 D# O. ]6 }* c6 i, l友情提醒:Cyberhawk的汉化破解程序不支持更新后的版本,目前该程序与PRO2.0.1.2匹配,母程序的最新版本为2.0.2,大家更新后会发现界面重新变为英文同时时间破解失效,因此在相对应版本的汉化破解程序未出来之前,不推荐更新,现有版本可以正常全功能使用。
5 R/ O& W9 W5 I# d! C/ F& A% M  o% C
6 ^' t* ^% I1 S* G& f关于Cyberhawk我想补充一下:看了很多朋友的回复,都在拿微点和Cyberhawk做比较,我在这里想说明的是首先微点和Cyberhawk的定位不同,微点定是在新一代的主动防御杀毒软件,大家看微点的架构就知道除了杀毒功能,微点还整合了防火墙以及其他的特色功能,已经具备了相对成熟的安全防护系统框架,也就是说基本在个人计算机上可以独立承担安全防护功能;而Cyberhawk的定位是新一代的主动防御辅助防护软件,包括开发者都宣称是“complement补充”而不是“replacement替代”,个人户觉的Cyberhawk的防御功能相对微点更为纯粹和精悍,尤其是资源占用几乎感觉不到它的存在(很多朋友说资源占用高,我想可能和某些杀软存在冲突,或者系统端有问题,个人使用情况是:内存实际占用2.5M,含虚拟内存15M左右,这个水平比较稳定),所以拿小而精Cyberhawk和大而全(当然也比较精悍)的微点硬性比较并不合适。

Cyberhawk Pro 2.0.1.2相关下载(转自绅博汉化组)3 V  e  y. T6 @& n$ o4 y7 x" N! a
6 n  ]: w2 G. ~- ^/ U. E/ T9 A7 L2 E
原始程序请到官方网站下载:地址:http://www.novatix.com/GetCyberhawk/ 选"Get Basic”即可,头15天可以使用加强版的功能,之后只能使用免费版功能,不过在下面将提供汉化破解文件。0 _& l7 U" o  t+ g6 o+ h7 X2 C

' o4 H6 v/ D; g! M4 t* W! v  X汉化破解文件请下载附件
# A# i$ x6 D1 {) z, }+ X; {/ {
http://www.ywyo.com/bbs/dowload/2.rar  破解包  ^: t2 L! P; N: Y
http://www.ywyo.com/bbs/dowload/chs.rar   汉化包  P# w4 B1 x! [, H4 X" Z  C
; j+ C9 ]) s0 I3 Q/ e
汉化破解方法:* ?5 ~% ~  l; y' _$ k+ t0 C( A

6 Y8 o0 _( z* _1 f+ e. j% s9 g大家安装好Cyberhawk后,如果想要汉化破解,必须关闭进程,但是任务管理器是无法关闭正在工作的Cyberhawk的三个进程,请借助冰刃来关闭。(网上有冰刃的下载,搜索即可)0 l6 `6 r! d7 @6 O

& t, |/ m) O% W; f" Y9 Z/ _! |  l1 B然后把chs下的dl文件拷贝到C:\Program Files\Common Files\Novatix\Cyberhawk下替换。把2号压缩包解压,里面的CHTray.exe,CHGui.exe替换X:\Program Files\Cyberhawk下的文件.
: H4 w; ~1 |- w7 @6 W
. ]; y- f& G, ^! A. ^" e0 o- A打开你的Cyberhawk,是不是已经变成中文了,虽然界面左边还是有提示注册的功能键,那是为了保持版面的原味,实际上加强版的15天限制已经破解了。

7 C7 }2 f& w3 h* F; M, ~; W7 o, h4 ~- l4 w3 {

4 a4 g. ?' Y8 o# t

在搭配使用小红伞+微点,或者小红伞+Cyberhawk 时,如果有病毒、恶意软件、木马的发现,往往都是小红伞先跳出来拦截,等到微点和Cyberhawk 报警的往往都是一些无关紧要的东东。所以,我现在对小红伞更是崇敬不已。

现在,都不用Cyberhawk 和“微点”,只装了一把小红伞,资源消耗够低,安全性够可以的。一个好的杀毒软件,能给电脑售后服务人员减轻很大的工作量,小红伞,我喜欢,真的。

看到这里,你有没有看懂,其实意思是说:虽然 Cyberhawk 和“微点”这类软件技术比较新,但不代表它们比老的软件可靠,事实上它们的误报都比较严重,不够成熟,而传统的杀毒软件也在这方面发展,现在说谁谁更强还早呢。所以呢,在这里还是建议你只要一把小红伞就行了。呵呵

TOP

小红伞(AntiVir 7.0)的评测报告!!(附下载链接)AntiVir® PersonalEdition Classic
, X; `; n( }0 _9 g/ d2 i# L, I) ]for Windows 98 / Me /NT / 2000 / XP
6 ?5 @# a/ v- fLinux / FreeBSD / Solaris
; t3 h; H; V0 \) v& }( B4 b& o% u
: w  W7 Q% H5 [/ r/ }+ MFree Download for Windows 98/ME+ a/ `2 B2 a5 u* g6 e' M% D
Free Download for Windows 2000/XP
/ T/ W8 ^8 K+ n2 S' O
2 d. d" y5 z+ B) k# uTEST ENVIROMENT
/ t& j5 f: f5 @. d/ B' {/ r3 }: E6 `( ^
DELL Inspiron 8000
. b6 L2 x4 g' j4 Y" ?" fIntel Pentium III Processor 848 MHZ+ Y) s# S# W! Q4 U' _9 ^4 m: v
RAM: 256 MB
+ E( d& g- r8 q1 W: fOS:Windows XP-sp2 (English Version)! n' Q& Y, U0 R4 i0 t) |4 J* M
; ~: b" W7 q* F# c( R. G6 S/ \2 `( m
我用小红伞有几个月了,今年春节朋友从德国回来,在她新买的本子上发现的!是销售商出售笔记本时安装的!刚开始用的是德文版!后来去官方网站下载英文版,一直用到现在!朋友说在她们学校(柏林自由大学)很多实验室和教室的电脑都装这个杀软!有点德国瑞星的感觉!!这个软件personalEdition Classic是免费的,而Premium版本是收费的!朋友用的是premium版,我用的是classic版,我测试过,同样的病毒包,两个版本查毒效果一样,速度也几乎没有差别!,使用期间查出五个木马,两个蠕虫(都是在我的另一台装有卡巴的本子中没有查到的病毒)。5 p8 x( H6 H# [" p' T: `/ J
个人认为,整体上AntiVir® PersonalEdition Classic(小红伞)要比现在国内比较流行的Kaspersky、Macfee和Nod32这三款杀软更胜一筹! 发展潜力不可估量!!!9 u  r; [$ j/ l) i% {8 n# B
( c! p+ c( q6 K. D4 Y' D
以下是几张截图,界面很简单,安装完以后,不需要任何设置,开机扫描不会有延迟感,内存占用12MB左右!- a+ F6 e: @- `6 y7 c1 [- [2 Q( l
/ q. k# Y, g2 k3 `2 q& P/ p7 O+ K

9 e. A  w7 r) s1 R* M; }8 U; o! k
" _# E) M& `3 j1 l: ]: z/ ?% U! Q+ J/ I. p9 }# e+ r

2 u) p9 V& a7 ]7 [7 x+ u' |5 J5 v
& h% {8 `0 n1 P, g" {% R% a
& Y( m& U4 G5 j, C5 {6 ]; T内存占用情况我个人认为还是很小的!!!
: U9 ^' [8 t" Z+ }+ F8 K$ V+ s
! L! `4 l% K# f( }7 e6 _: ]这是官方网页(英文). E5 w# o! o0 w0 k2 W

TOP

hvhvjCyberhawk最新版本的汉化破解: ?& R$ l. s7 Y# i8 k% n% S
5 T/ S% t1 Y( A" a
Cyberhawk是来自美国的一款非常不错的行为分析/主动防御软件,非常适合配合杀毒软件使用,可以拦截各种恶意行为!但它没有中文版,下面附上Cyberhawk最新版本2.0.3.18的汉化破解,使用该汉化破解后 Cyberhawk即成为简体中文版并且可以无时间限制的享受 Cyberhawk的Pro版本的所有功能
( x# V* C$ a; ]# _2 Y6 n& N! A* z
# n' `$ g* a2 h; P. D) o1 W   使用前请注意你的 Cyberhawk必须是最新版本2.0.3.18(http://www.novatix.com/官网下载或是到各大软件站均有,推荐非凡)!首先使用冰刃结束 Cyberhawk的2个进程(CHService.exe和CHTray.exe),然后将压缩包里的三个文件解压到 Cyberhawk的安装目录下替换原文件即可!不会使用冰刃的朋友可以在安全模式下进行上述操作!
' K6 m* K' H& W, w* ]9 h# ]
) o9 c  B& Y4 _) }Download:2 e, }: B: r0 y( K* c' B
本帖隐藏的内容需要回复才可以浏览
附件: 您所在的用户组无法下载或查看附件

TOP

我刚来~~~嘿嘿~~

TOP



当前时区 GMT+8, 现在时间是 2008-11-20 07:09 PM
清除 Cookies - 联系我们 - DIY TECHNOLOGY ( DIY中文论坛 ) - Archiver - WAP - TOP - 界面风格