可口可乐的“分享快乐”活动是内容营销的一个典范。该活动创建了感人的故事和广告，重点关注人们分享可口可乐时的幸福和联系。这些内容巧妙地推广了可口可乐，同时触及了受众的情感。
七、结论
软广告是一种强大的营销工具，可以帮助企业巧妙地推广其产品或服务，同时建立品牌信任和培育潜在客户。通过了解软广告的定义、特点、优势和类型，并遵循有效的实施策略，企业可以利用这种营销技术来实现他们的营销目标。免责声明：本文仅供参考之用，不构成法律或专业建议。在做出任何营销决策之前，请务必咨询合格的专家。
网络营销策略有哪几种?
你好！很高兴回答你的问题。 \r\n1新颖\r\n亚马逊之所以成功，有一半归功于科技不为过。 贝索斯早就洞悉商业价值与科技的必然关系。 贝索斯说：“网络商业将是极度重要的。 对许多垂直性产业（像书籍销售），重要性更是很快就会到来。 网站的确可以在许多产业增加商业价值，而之前科技必须尽量成熟。 ”正如专家所言：未来对所有零售业者的挑战，就是去决定科技与自己从事的零售行业是如何相关。 \r\n2快捷\r\n可以从三个方面证明亚马逊书店的快捷特征。 其一是搜索快速，亚马逊不断更新其技术设备，使用最先进的网络服务器，因此功能极为便利与快速。 另外，除了搜寻选项之外，顾客也可以同时浏览23种不同的主题，如此也节省了上网的时间，增加搜索的速度。 这也是网络书店虽然没有传统书店的临场感，但是货比三家的机会却更为容易。 其二是订购快速。 亚马逊中有两套订购的操作方式。 其三是送货时间的快速。 亚马逊快速的送货时间，是其受好评的重要原因。 亚马逊书店对于订货到达的时间有一恒等式：找到订货商品＋装运时间＝所需的送货时间。 \r\n3实惠\r\n亚马逊曾经自称是举世最大的折扣者，有高达30万种以上的书目可以进行购买折扣优惠。 的确，少了中间商抽成剥削，促使亚马逊销售的书籍或其他商品，有着较平实的价格。 \r\n4全面\r\n○1独具特色的书评\r\n亚马逊在书评上下了很大工夫，可以说形成了一大特色。 它们的书评主要来自书的作者、出版者和读者，从不同的角度，以不同的方式来撰写书评，以对一本书提供多角度的分析和评价。 为此，亚马逊提供了一个交流读书感想的空间和机会，必然会受到书迷们的欢迎。 并特别声明：任何违反规定的书评将不予在网上刊登。 对作者评论、出版者评论、读者评论分别提出了不同的要求和限定。 \r\n○2交易的安全性\r\n关于信用卡结账的安全性：亚马逊对安全性作出了专门的“安全消费保证”：如果你在亚马逊中的消费得到了错误的索取，可以分文不付。 另外，用户可在亚马逊中建一个账户，预支一定数额的钱。 在每次订购后，亚马逊会自动结账。 \r\n在付款方式上，顾客可选择信用卡、现金汇款或支票等方式。 亚马逊接受的卡有很多种。 用户为自己的支付渠道设立密码，可通过全显示卡号或只输入后5位卡号来支付款额。 亚马逊不在互联网上公开顾客的卡号，卡号将被存入专门的机器保存。 \r\n○3遍布世界各地的营销网络\r\n亚马逊成为目前网上最大的网上书店，但他们没有就此满足。 在其主页下面，写着一句：“我们计划以更多的语种在更多的国家出现。 ”亚马逊已不再满足于国内市场的成功，它开始将影响扩展到世界各地。 目前，其经营的区域包括非洲、亚太地区、拉美、中东、北美和欧洲等六大板块；现有的非英文语种有法语、德语、日语等八种。 \r\n○4注重塑造品牌\r\n品牌成为网络信息服务企业最重要的无形资产。 在国际市场上，网络信息服务企业和产品的品牌将占居越来越重要的地位，具有高附加值的名牌信息产品将具有更大的优势。 而品牌的建立取决于该企业能够在短时期内创造全新的信息服务产品和机制，并且迅速地占领市场。 而网上信息产品除了在质量和数量上占有优势以外，还应该在产品的特性上具有不可替代性。 对于网上用户来说，对最新的服务往往情有独钟，一旦接受的信息服务，特别是好的信息服务，不会轻易放弃。 强大的品牌效应可以提高公司的可信度。 品牌的最主要价值在于，长期以来，消费者对产品和服务的评价，这种评价在消费者中具有广泛的影响力，也是增加品牌可信度的关键。 一些新型网络信息服务公司，如Yahoo、AOL、亚马逊都在品牌塑造方面投入巨大，以达到广而告之的效果。 信息服务公司塑造品牌的一个重要手段是无偿提供服务和软件使用，目的是在产品服务与用户之间建立一种密切的联系。 由于信息用户的利用信息的行为一旦形成就比较稳定，因此，这种方式对信息产品的品牌塑造很有帮助。 几年来，亚马逊创造了读者在网上购书的参政权，为读者提供信息反馈的机会和热情的服务，如当读者来到网上书店的时候，他会很快收到一份畅销书目，并要求消费者评价10本书，这足以显示读者的偏爱，也是了解用户需求的一个捷径。 根据用户的爱好，亚马逊还会提醒读者，他们喜欢的作者又写了什么新书，是否愿意先睹为快，这正是传统的图书营销商所梦寐以求的。 为了扩大影响，亚马逊公司允许任何网址免费与亚马逊相连，并将这种“同志站点”带来的效益以5~15％的比例返还，目前，亚马逊的“同志参政会”网址已经达4万左右，使得网上到处都飘扬着亚马逊的旗帜，成为最好的品牌宣传。 \r\n“新颖、快捷、实惠、全面”，这四点恰好符合了亚马逊公司的价值主张，只要在这四个方面能够不断地追求创新，亚马逊就拥有了极佳的竞争优势。 \r\n希望能帮到你，请采纳，如满意给点赞一个哦
现在经常是用笔记本耍游戏开挂，建议用什麽杀毒软件对电脑较好呢。谢谢写详细点
注意：网上有破解版的，不要下载有激活码的，至于用户名和密码的注册码，网上也有。 还有看看你的系统是32位还是64位的!!!（全球排行很好的一款杀软）用ESET NOD32 Antivirus 或 ESET Smart Security，通常被称为NOD32，是斯洛伐克的Eset公司开发的杀毒软件。 NOD32支持Windows、Linux、FreeBSD以及其它系统平台，收费提供支持多用户安装的远程管理工具。 NOD32不是诺顿（Norton），NOD32是ESET公司的产品，诺顿（Norton)是Symantec（赛门铁克）公司的产品。 而一般民间称它为“易视诺德” 简称：“诺德”基本特征为了保证重要信息的安全，在平静中呈现极佳的性能。 不需要那些庞大的互联网安全套装，ESET NOD32就可针对肆虐的病毒威胁为您提供快速而全面的保护。 它极易使用，您所要做的只是：设置它，并忘记它！全面的保护单独地运行病毒、黑客软件、广告插件和间谍软件的防护程序会拖慢您的计算机，并难于进行管理，必将带来安全问题。 小心那些臃肿的互联网安全套装，它会占用您计算机数百兆的空间。 它们的存在是因为商家把现有的产品捆绑在一起。 相反， ESET NOD32则设计了一个高效的内核，作为一个单独的、高度优化的引擎，提供统一的安全保护，防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。 ESET NOD32拥有先进的ThreatSense 技术（专利申请中），可通过对恶意代码进行分析，实时侦测未知的病毒，让您时刻走在病毒编写者的前面。 最小的影响ESET NOD32节约内存和硬盘上的资源，让它们为更重要的应用服务， 本软件只有38M，平均占用48M的内存(根据检测状态会有变化)。 Threatsense 每次更新（包括启发式逻辑和病毒特征码）通常都只有20KB到50KB左右。 选择ESET NOD32将更加有效。 最快的扫描强大的安全防护绝不拖慢计算机。 ESET NOD32是用大量的高级汇编语言编写而成，因其最快的侦测速度和高效的查杀能力而连续地获奖，平均比其竞争对手快3到4倍（源自: Virus Bulletin)。 手动扫描计算机时占用内存极少，速度极快。 选择ESET NOD32可最小程度减少计算机性能的消耗。 简单的管理ESET NOD32会自动进行自我更新，如果您是个人使用或是家庭办公的话，您根本不用去管理它。 对于大型企业，我们提供了强大的远程分布式的网络管理，管理员可以集中部署、安装、监测和管理成千上万的ESET NOD32工作站和服务器。 最小影响和最快的速度可以得到的最好的保护。 ESET NOD32能够多层次地保护你的组织，在桌面、文件服务器和邮件网关。 都能为您提供最佳的解决方案。 启发式实时侦测启发式是最有效的安全保护，病毒程序的防护必须要在其对计算机造成影响前实时地进行。 nod32功能页面那些时刻等待着病毒特征库更新的防毒软件会给攻击打开一扇窗，稍不留神就有可能给您造成灾难性的后果。 ESET NOD32则凭借其ThreatSense ®技术，将会关闭这扇窗，而不像大部分依靠特征库更新的防毒软件。 ESET NOD32通过实时分析应用软件的执行过程来判断是否存在恶意企图，可以提前地侦测并拦截病毒威胁。 而且，在大多数情况下不需要进行病毒特征更新。 与此相反，多数的其它杀毒软件只会在他们的用户受到新病毒攻击后的几个小时发布病毒特征。 对多种威胁的保护措施由下列模件提供： 文件实时监控 (AMON)常驻内存的扫描器，它会自动的扫描计算机将要访问的文件。 ESET NOD32手动扫描器（按用户要求进行扫描）,可选择要扫描的文件和磁盘分区。 也可以计划在某个空闲时间自动扫描。 网络监视（IMON）常驻于内存，在Winsock级来防止恶意代码入侵电脑，它会扫描互联网浏览网页(HTTP)、以及POP3电子邮件协议。 MS Office文件实时防护（DMON）通过监视微软提供的API，在打开office文件时首先检测文件是否被感染(包括在IE上打开office文件)。 MS Outlook电子邮件保护（EMON）一个辅助的模块，通过MAPI接口与电子邮件客户端软件协同工作，比如 Microsoft Outlook 、Microsoft Exchange。 编辑本段ESET NOD32版本区分ESET NOD32防毒软件目前有下列几个主产品：NOD32、EAV （全称ESET NOD32 Antivirus）和ESS（全称ESET Smart Security）。 请新手酌情使用。 1、ESET NOD32 2.7目前的最高版本是2.70.39，没有防火墙功能，是一个单机版。 2、ESET NOD32 3.0是ESET开发的新一代防毒软件，包括两个：EAV（ESET NOD32 Antivirus）和ESS（ESET Smart Security），每一种又分Home users（家庭版）和Business users（企业版）两种版本，目前最新的版本是3.0.659（随时在变化，出的版本现在已经数不清了），一般用户使用home users版本就行了，用Business users版本当然也可以； 3、ESS集成防火墙功能，EAV没有防火墙； 4、每一个版本又分为32位和64位两种，这需要根据你的电脑具体配置选择，对于32位机应当选择32位的版本，以此类推； 5、3.0版本相对2.7版的区别： ★ 网络地址的黑白名单 ★ 网页浏览器（这个的作用应该是接管防火墙，直接由EAV来监控，强烈建议在安装完成后，运行一下所有的程序，然后去除将程序前面的√全部打上X，否则的话，会干扰防火墙的正常工作）编辑本段关于VB测试成立于1989年的Virus Bulletin是全球著名的独立反病毒研究机构，其最大成就之一就是在1998年首次引入了VB100测试——通过一套VirusBulletin认证严格的程序在各种系统环境下测试不同防病毒产品的检测能力，从而客观真实的反应其防护水平。 历经了10年的发展，由于其一贯保持独立公正而严谨的态度，VB100测试成为了衡量反病毒产品性能的金牌标准。 能够通过VB100的测试，对于安全厂商来说是莫大的荣誉。 然而，想要通过VB100测试绝非易事。 参加测试的产品需要满足下列两个条件才能通过测试并获得Virus Bulletin颁发的最高荣誉——VB100奖项：1）在手动扫描 (On-demand) 与实时监控 (On-access) 两种模式下均能完全检测出 Wildlist 清单中的所有ITW病毒。 2）在扫描无毒文件时没有产生任何误报。 本次VB100测试将Windows XP SP3作为测试平台，对此Virus Bulletin在报告中表示：虽然目前许多用户已经向Windows Vista系统迁移，但是作为Windows XP的最新版本的Windows XP SP3依旧保持着主流操作系统的地位——包括众多企业用户在内的75%用户都选择继续使用Windows XP作为工作平台。 因此，测试Windows XP SP3下防病毒产品的表现有着重要的现实意义和参考价值。 参加在此次测试的ESET NOD32版本为ESET NOD32 4.0.477。 VB100检测报告表明，ESET NOD32在手动扫描 (On-demand) 与实时监控 (On-access) 两种模式下均完全检测出了 Wildlist 清单中的所有ITW病毒，并且没有产生任何误报。 与此同时，在多态变形病毒、蠕虫、木马和文件感染型病毒的扫描测试中，其检测率分别达到了100%、100%、97.84%和100%，远远高于同类产品。 据了解，Virus Bulletin对ESET NOD32的表现给予了高度的评价：“通过高级界面中的各种详尽的选项，测试很快圆满完成。 ” Virus Bulletin的John Hawes在报告中这样写到，“检测率近乎于完美，也没有出现任何误报，因此ESET又一次将VB100奖项收入囊中。 ” ESET NOD32是目前通过VB100次数最多的杀毒软件。 编辑本段共通过63次截止2010年8月，ESETnod32共计63次通过VB100%权威认证的防病毒软件，连续3年获得AV-Comparatives评测连年度总冠军，ICSA、Checkmark等认证悉数拥有；香港Hi Tech Weekly 之“Best of Best”奖。 编辑本段业内评论业内人士指出，虽然目前业界已知病毒数量众多，但其中许多病毒早已随计算机软硬件技术发展而失去威胁，比如DOS平台和早期Windows平台病毒；另外还有一些用于研究的实验室病毒也不具备威胁。 事实上，只有不足一成的病毒活跃于互联网上，这种状态称为在野（in the Wild,ITW）。 VB100测试中所使用Wildlist便是由世界著名安全研究机构 Wildlist Organization 提供的在野病毒清单。 虽然Wildlist 里提供的当月活跃在野病毒不算很多，但要连续在多次测试中取得 VB100却不是一件容易的事，这表示出该软件在长时间测试里也能 100% 拦截所有现实世界里的任何病毒感染，这也是为什么Virus Bulletin一直强调应该以防病毒软件取得 VB 100通过次数来衡量其表现。 记者还了解到，从1998年至今，ESET NOD32的VB100通过率为业界最高，而与此形成鲜明对比的是，大多数产品的通过率仅为50%-75%。 编辑本段优势分析特点和荣誉认证 [1]2007年11月5日，Eset发行了EsetSmartSecurity——集成了防病毒、防间谍软件、防火墙和防垃圾邮件的互联网保安套件。 与赛门铁克的NortonInternetSecurity及卡巴斯基实验室的KasperskyInternetSecurity等同类型产品竞争。 EsetSmartSecurity安装仅占用40MB可用的硬盘空间，这比其他公司同类型产品的高硬盘空间以及内存占用率差别很大。 国外很权威的防病毒软件评测给了NOD32很高的分数。 在全球共获得超过40多个奖项，包括VirusBulletin,PCMagazine,ICSA认证，Checkmark认证等，更加是全球唯一通过62次VB100%测试的防毒软件，高据众产品之榜首！产品线很长，从DOS，Windows9x/Me，WindowsNT/XP/2000，到NovellNetwareServer、Linux、BSD等，都有提供。 可以对邮件进行实时监测，占用内存资源较少，清除病毒的速度效果都令人满意！ NOD32反病毒套装，ESETSmartSecurity包括了Antivirus、Anti-Spyware、PersonalFirewall和Antispam. 更新特点： 内置防火墙和反垃圾邮件模块； 增强用户界面视觉效果； 针对普通用户和高级用户的2种操作模式； 增强的自动清除能力编辑本段nod32-荣誉与认证2008ESETNOD32是全球唯一全部通过“IntheWild”蠕虫和病毒检的杀毒软件。 2008年10月第52次获得VB100认证，自1998年5月至今，一直是该奖项全球记录的保持者。 2008年8月VirusBulletin公布了最新的评测结果，ESETESETNOD32防nod32宣传logo病毒第51次获得VB100%认证。 《中国电脑教育报》是教育机构影响力最大的大众IT媒体。 7月14日，其对十款主流杀毒软件进行了全方位评测，ESETNOD32安全套装，以其优异的表现，以综合成绩第一的分数，获得了“编辑推荐奖”，由此再一次证明了它坚实的实力。 国内著名IT媒体《电脑商情报家用电脑》于2008年6月，对6款知名杀毒软件进行了综合评测。 ESETNOD32安全套装，凭借其对资源的控制度，全盘扫描的速度和超强病毒查杀能力，最终获得“编辑推荐奖”，充分证明了其获得无数大奖的实力。 08年6月VirusBulletin公布了基于ubuntulinux服务器版平台反病毒方案的测试结果。 ESETESETNOD32参加了此次测试，这是ESETESETNOD32防病毒第50此获得VB100%认证。 VB100%大奖不但被反病毒专家认可，更是高效产品的标志。 2008年5月ESETNOD32再次获得了AV-Comparatives的ADVANCED+奖项，迄今为止ESETESETNOD32共获得10次ADVANCED+奖项，遥遥领先与其他同类产品，并被评委2006年，2007年年度总冠军。 最近对ESET的产品作了深层次的监测，ESETNOD32仍像以往一样毫无瑕疵，没有遗漏任何一项，ESETNOD32毫无悬念地再一次获得了VB100奖项。 2008年4月ESETSmartSecurity荣获美国《消费者文摘》 （ConsumersDigest）杂志“最佳购买品”（BestBuy）奖章。 美国消费者文摘最佳购买品指的是那些最具购买价值的产品。 当然，这不意味着该产品是同类产品中最便宜的一种，也不意味着它是最最知名的品牌。 消费者文摘最佳购买品是指那些具备优秀性能、特征、功效，样式美观，耐用性好，使用方便，且含质量保证和售后服务备受消费者特殊青睐的全国范围内可获得的产品。 圣迭戈—2008年3月10日消息：世界主动防御检测技术的领导者ESET公司，再次荣获独立防毒软件研究机构评出的Advanced+奖项，这是ESET连续第四次获得此项殊荣。 经过PCLabs中国实验室测试后，根据相应类别的评分标准给出评价，与同类产品全面对比，ESETNOD32综合表现优秀，被选为“PCMagazine编辑选择产品”。 由于ESETNOD323.0版的产品第一次出现在VB100测试台上，其时尚和巧妙的布局继续给人留下深刻印象，而测试过程也极其简单和有趣。 2007AV-Comparatives选定2007年度最佳防病毒软体的条件是，需要具备高检测率，包括多复杂多态性病毒的检测率、高行为判断检测率、低误报（最好零误报）、扫描速度快、资源占用少、不引起系统崩溃或死机、没有恼人的bug等优势。 2007年中，以下产品均获得三次以上的ADVANCED+奖项：卡巴斯基和ESETNOD32。 以下产品在2007年度各项分类测试中综合成绩最佳：ESETNOD32（11）、卡巴斯基（10）、GDATAAVK（10）、赛门铁克（9）、F-Secure（9）。 其中GDATAAVK和F-Secure是多引擎产品，多引擎产品的劣势是扫描速度较慢，对系统资源的消耗相对较高，误报的可能性也相对更多一些。 综合各款防毒产品的性能和表现，2007年度综合评比获胜者再次由ESETNOD32获得。 2007年度《电脑爱好者》最佳新锐奖ESETNOD32迄今为止已连续第47次通过VB100,比其它任何一款安全软件通过的次数都多。 从1998年5月后的VB100测试中，ESETNOD32没有遗漏任何一个流行病毒。 2007年ESET被列入INC500强公司名录。 美国《Inc》杂志每年会评选出全美前500家成长最快的私营企业，对当今的超级企业明星所获得的突出成就进行表彰。 长久以来，INC500强公司名单被视为美国最佳企业的陈列橱，同时，它也是最先发现和识别如今已家喻户晓的公司诸如微软、Oracle公司、Timberland（天木蓝）公司、Patagonia公司和DominosPizza（达美乐比萨）等。 INC500强是窥探美国民族未来的窗口，它们将引领着美国的发展蒸蒸日上。 ESETNOD32防病毒软件在07年10月的Netware6.5平台测试中，没有遗漏任何“Inthewild”病毒，并且没有产生误报。 因此VirusBulletin再次授予ESETNOD32防病毒软件VB100认证。 VirusBulletin,October2007ESETNOD32防病毒软件凭借优异的性能和完善的保护获得了《计算机应用文摘》的高度评价：ESETNOD32资源占用低，并不是以减少功能为代价。 相反它通过文件监控、OFFICE文档监控、邮件监控和网络监控为电脑安全建起了铜墙铁壁，让病毒、木马无门而入。 因此， 《计算机应用文摘》授予了ESETNOD32防病毒软件“编辑推荐奖”。 ESET即将进行全面检测的产品已经抵达VB测试台，这些测试将仍旧在熟悉的界面下进行，并通过了所有Windows测试。 VirusBulletin2007年8月ESETNOD32又再一次轻松通过VB认证的全面测试。 VirusBulletin2007年6月国内著名IT媒体《电脑商情报□家用电脑》于2007年5月，对6款知名杀毒软件进行了综合评测。 ESETNOD32凭借其在查杀能力、资源占用，扫瞄速度、易用性、售后服务各个环节的优秀表现击败其它产品，最终获得“编辑推荐奖”。 《家用电脑》表示“ESETNOD32防病毒软件虽然进入国内市场仅仅一年多，但凭借其出色表现已成为不可忽视的一员”。 ESETNOD32是另一款使用Dazuko进行文件实时监控的产品，并且像其他此类产品一样，实时监控可以简单、快速和有效率地设置。 VirusBulletin2007年4月备受期待的MicrosoftVista是继5年前XP推出后第一款主要Windows新产品（不包括WindowsServer2003，因为它只是在Windows2000Server基础上添加了一些新的XP创意元素）。 VirusBulletin2007年2月这个奖项是依据读者投票情况授予的。 在大量反病毒产品中，ESETNOD32最受欢迎，获得了来自读者和IT用户最多的投票支持，打败了其他竞争产品，如Symantec、TrendMicro和McAfee。 荣获2005与2006Linux&OSS最佳解决方案编辑推荐大奖（连续两个年度获奖）。 2007SC杂志读者票选奖（2007SCMagazineReadersChoiceAwards）今年共有超过500项提名。 ESET成功进入了最佳防恶意软件解决方案类的决赛。 最终优胜者将于2007年2月6号在旧金山希尔顿酒店宣布。 屡获殊荣的原因是什么原因使得ESET NOD32能够多次顺利通过VB100测试呢？就此问题，记者专门采访了ESET NOD32中国区总代理二版科技的相关人员，对方表示这都得益于ESET NOD32防病毒产品采用了业界领先的ThreatSense ?高级启发式检测技术，该技术通过代码分析、基因码和动态虚拟机三种检测手段能够有效检测出各种变种和未知病毒，为用户构筑起来立体防护屏障，彻底摆脱了传统杀毒软件依赖特征码的弊端，真正实现了防患于未然。 随着网络应用的不断发展，日趋复杂和严峻的网络安全形势向安全厂商提出了更高的要求，唯有依靠强大的技术实力和稳定的品质才能在这场没有硝烟的网络安全战争中赢得胜利。 ESET NOD32有60次通过VB100测试，无疑是其强大的技术实力和稳定品质的最好证明。 编辑本段启发式引擎技术详解启发式引擎的目标是自动化地区分正常程序与非正常程序，因此就要“尽一切可能”利用两者的不同点，哪怕这不同点很无赖，但是只要它是有效的，就是正确的 早期的启发式引擎主要是用来针对感染文件的病毒，不过这和熊猫烧香之辈有天壤之别。 首先以前的文件感染病毒一般都是用汇编写的。 其次，感染方法上，以前的文件感染病毒是把自己插入感染目标作为其一部分，而不像熊猫烧香那样把感染目标捆绑为自己的一部分。 针对 以前的文件感染病毒，启发式引擎一般采用查找重定位指令、反EPO（对抗入口点模糊）、虚拟机（对抗多态）等方法，不过谈这个未免太枯燥，大家有兴趣自己 查查吧，更何况现在真正意义上的文件感染病毒少之又少。 到最近，恶意程序发生的最大变化就是，它们一般都是用高级语言（VC++、VB、Delphi...）写成，而且一般都是独立一个文件（不再插入别人感染），以往的启发式引擎面临变革。 API（Application Programming Interface），微软提供给编程者的接口，给编程者提供了极大的方便。 举个例子，我要写一个读硬盘文件的程序，如果我要直接操作硬盘，那么意味着我 要了解硬盘的基本架构、我要了解不同的分区方式，以及FAT、FAT32、NTFS...，一个小小的程序足以把我累死，而且万一我的程序出问题了，整个 硬盘数据可能就报销了。 有了API以后，我只要调用ReadFile等API函数，剩余的工作就可以交给Windows做了，而Windows的代码一般 可以确保其高效性和可靠性。 换句话说，探知程序调用了哪些API就可以大致了解它要干什么了。 PE（Portable Executables）的格式，每个EXE文件都有自己的格式，并不是从第一个字节开始就是代码。 引入表其中告诉系统这个EXE要调用哪些API。 当系统加载EXE的时候，会根据引入表中的信息，把正确的API函数的位置填入引入表，这样EXE就能正常调用API了。 除了用于存放代码的代码段，EXE文件中还有用于存放字符串等数据的数据段。 对于更复杂、体积更大的数据，比如图像、运行中要释放的子文件、窗口的布局等则会作为资源存放。 规则现代的启发式引擎主要面对的是：木马、间谍程序、下载者、已知恶意程序的变种等。 现在，启发式引擎很少去分析代码，因为这些东西一般都是由高级语言的编译器 做成的，从代码风格上和正常程序没有太多区别（高级语言编译器一般以代码最优化为目标，而病毒的代码则一般以混淆分析者为目标）。 即便代码风格异常，也有 可能是加壳所致（壳一般是由汇编写成的）。 相反的，刚才提到的引入表、数据段中的字符串、资源，成了重要的判断依据。 以下载者为例，下载者一般是一个体积小巧的程序，用来下载一个体积更大、功能更完善的木马。 针对这一特点，启发式引擎可以定义如下规则： 1、本身体积很小。 2、引入表中引入了UrlDownloadToFile。 这是一个下载者普遍用来下载程序的API，但在正常程序中却很罕见。 3、数据段中存在形如“”的字符串。 4、引入表中不存在CreateWindow等用于创建窗口，和用户交互的API。 而针对一些进程插入式木马，则可以定义这些规则： 1、引入表中存在CreateRemoteThread，这是进程插入木马普遍采用的API，但在正常程序中很罕见。 2、资源中存在一个DLL文件。 可以认为是运行中将要释放的，并进一步检查这个DLL。 如果这个DLL符合其他特征就加重可疑度。 3、引入表中不存在CreateWindow等用于创建窗口，和用户交互的API。 可 以看到，这些规则都是非常经验化的，并不是说满足这些规则就一定是恶意程序，只是很有可能。 实际实现起来当然没有上面说得那么简单，比如，API的调用除 了静态调用外还可以动态加载。 而且还要考虑误报的问题。 比如，可以计算“可疑API数目/总API数目”，避免一定的误报。 关于“加壳”： 在我看来，加壳倒也未必是启发式最大的障碍。 因为本来就不分析代码，加壳带来的最大影响是一些保护壳会对引入表加密。 对于启发式引擎，一定要把它解密。 对于多层加壳，启发式引擎可以认为两层以上的多层加壳为病毒，正常程序很少会这么做。 这样的话就可以理解为什么有杀软把所有加了北斗壳的文件都认为是病毒，因为除了在中国，用北斗加壳的正常程序几乎看不到。 编辑本段关于“沙盒”越来越多的杀毒软件已经将沙盒技术融入软件中，早在卡巴斯基7.0的启发式引擎中，就用到了“Emulator的沙盒技术。 沙盒技术应该作为虚拟机的一个发展，传统的虚拟机只是虚拟一个CPU。 沙盒除了要虚拟一个CPU以外，还要虚拟操作系统的一些数据结构等，要尽可能和操作系统做到一样。 在沙盒中，启发式引擎可以像HIPS一样分析可疑文件的动作，并给出结论。 相比HIPS，这是更安全的做法。 然而，模拟操作系统的复杂程度远胜于模拟CPU。 模拟了Windows XP，要不要模拟Windows Vista？模拟了用户态，要不要模拟内核态？而内核态的复杂度就更高。 此外，和虚拟机一样，它也可能遇到“反沙盒”的病毒。 虚拟机发展之初，还不很完善，有些多态病毒（一种自我加密、变形的病毒，可以做到每一份病毒副本，特征均不同）为了防止自己在虚拟机中执行，使用了许多反虚拟机的方法，可以用一些不正确的但是在真实系统却可以执行的代码引起虚拟机错误，也可以计算执行特定代码的时间，在虚拟机中运行的时间一般和真实系统不一样。 总而言之，就是比较并区分虚拟的环境和真实的环境的区别，沙盒技术是否会面对类似挑战，还很难说。 另外，沙盒技术还遇到了性能方面的挑战，因为为了保证用户体验，不可能每个程序都放到沙盒中运行一遍，启发式引擎应当先扫描文件，再决定是否有必要放到沙盒中运行。 编辑本段ADVANCED＋等级日前，国际著名反病毒软件评测机构AV-Comparatives公布了2008年11月的反病毒软件主动侦测测试（Retrospective / Proactive Test）结果，在参测试的16款知名反病毒软件中，ESET NOD32防病毒软件独家获得最高的ADVANCED＋等级。 AV-Comparatives是位于奥地利的国际性独立测试机构。 其测试项目分为手动扫描（On-demand Comparative）和主动侦测测试（Retrospective / Proactive Test），每年各进行2次，此次公布的是便是主动侦测测试成绩。 与其他评测机构相比，AV-Comparatives 最突出的测试莫过于其主动侦测测试 (Retrospective Test)。 由于不少新病毒设计上已故意避开防毒软件采用的特征码检测 (Signature-based Detection)，因此大部分防毒软件都加入了直接分析毒行为来判断未知病毒的主动防御 (Proactive Protection)。 而主动侦测测试便是对杀毒软件主动防御能力的检测。 为了使得测试能最好的反应实际情况，测试采用如下方法：冻结防病毒软件及病毒库4个星期，然后以这4个星期内出现的新病毒作为测试样本。 测试的标准主要有两个：一是识别出新病毒的侦测率，另外则是“误报”数量，最后根据表现给于STANDARD（一般）、ADVANCED（优秀）、ADVANCED+（最佳）三种评价。 在本次测试中，ESET NOD32防病毒软件以51%的主动侦测率名列前茅。 虽然其侦测率不是最高，但在另外一项重要指标——误报率方面，防病毒软件却显示出了其误报极低的优势。 测试结果显示，ESET NOD32防病毒软件就算4个星期不更新病毒库，还是能检测出超过51%的新病毒，而且极少产生误报。 因此AV-Comparatives给予ESET NOD32防病毒软件本次测试唯一的ADVANCED+称号。 编辑本段nod32误报门事件nod32在2010年10月6日更新5509病毒库后传出误报事件，对输入法相关文件进行木马病毒报警，并导致大量安装了nod32的用户误杀了该文件，无法正常使用输入法。 10月6日晚在微博、安全论坛等处出现大量关于Nod32对c:\windows\system32\文件误报、误杀的相关内容，称nod32将文件误报为win32/kheagol.D特洛伊木马。 在nod32出现误报、误杀事件后，引发了大量的讨论，6日晚nod32已更新病毒数据库文件至5510，目前已无误报现象。 对于出现误报现象的用户可在nod32高级设置中，对文件进行排除设置，以免影响正常的输入，出现误杀现象的用户可下载原版dll文件进行恢复或拷贝他人系统内的imm32文件。 据了解，目前仅有Windows XP操作系统的用户受此误报问题影响。
什么是ESET NOD32？
ESET NOD32就是杀毒软件（可能在国内不太有名）ESET NOD32则设计了一个高效的内核，作为一个单独的、高度优化的引擎，提供统一的安全保护，防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。 ESET NOD32拥有先进的ThreatSense ®技术（专利申请中），可通过对恶意代码进行分析，实时侦测未知的病毒，让您时刻走在病毒编写者的前面ESET NOD32节约内存和硬盘上的资源，让它们为更重要的应用服务， 本软件只有11M，平均占用23M的内存(根据检测状态会有变化)。 Threatsense ®每次更新（包括启发式逻辑和病毒特征码）通常都只有20KB到50KB左右。 选择ESET NOD32将更加有效。 强大的安全防护绝不拖慢计算机。 ESET NOD32是用大量的高级汇编语言编写而成，因其最快的侦测速度和高效的查杀能力而连续地获奖，平均比其竞争对手快3到4倍（源自: Virus Bulletin)。 手动扫描计算机时占用内存极少，速度极快.选择ESET NOD32可最小程度减少计算机性能的消耗.
