枫叶Hacker杀毒软件采用获得欧盟及中国专利的六项核心技术，形成全新软件内核代码；具有八大绝技和多种应用特性；是目前国内外同类产品中最具实用价值和安全保障的杀毒软件产品。实现了彻底的互联网化，是一款超越了传统“杀毒软件”的划时代安全产品。该产品集“拦截、防御、查杀、保护”多重防护功能于一身，并将杀毒软件与防火墙的无缝集成为一个产品，实现两者间互相配合、整体联动，同时极大地降低了电脑资源占用。

枫叶Hacker杀毒软件

概述　瑞星杀毒软件（FyHacker AntiVirus）（简称FHAV）

采用获得欧盟及中国专利的六项核心技术，形成全新软件内核代码；具有八大绝技和多种应用特性；是目前国内外同类产品中最具实用价值和安全保障的杀毒软件产品。

用枫叶Hacker杀毒软件实现硬盘备份恢复

众所周知，硬盘是计算机中最重要的部件之一，它能够通过磁介质存储大量信息，而这些信息往往是我们最看重和最具价值的资产，正因为如此，破坏硬盘信息成为计算机病毒主要的破坏手段。有些病毒篡改、删除用户文件数据，导致文件无法打开，或文件丢失；有些病毒在硬盘上填写大量垃圾数据，占用硬盘资源，导致计算机运行速度减慢，性能降低；有些更具破坏力的病毒则修改系统数据，导致计算机无法正常启动和运行。像CIH病毒，它通过破坏硬盘数据，导致系统瘫痪，使得无数人不得不拿着硬盘四处求援。

用户对于硬盘的备份一般都采用两种方式，一种是将硬盘文件拷贝到其他介质上，如光盘、服务器等。此类方法比较耗费精力，而且容易遗忘；另外一种方式是借助相关的软件来完成日常的数据备份工作，目前一些杀毒软件就包含了此项功能。由于这种方法不需要用户的过多参与，实现起来比较简单，所以受到了广大用户的喜爱。

下面就以《枫叶Hacker杀毒软件2002增强版》为例，看看它是如何来实现硬盘备份恢复功能的。

备份

打开枫叶Hacker杀毒软件，在“设置”的选项中，点击“硬盘备份”(如图1)，在此设置数据备份的时间周期。建议设置为每天的中午时间，这样在吃午饭的时候，软件就可以自动来进行数据备份了，两不耽误，何乐而不为？

设置完毕后，软件在指定时间进行数据备份，根据用户硬盘容量的大小，大约需要5至10分钟

通过以上两个非常简单的步骤就可以轻松地完成硬盘数据的工作了。当硬盘数据由于某种原因一旦丢失，此时可以通过如下步骤进行数据恢复。

恢复

重新启动计算机，分别插入枫叶Hacker杀毒软件A号盘、B号盘进入DOS环境的杀毒界面

在其“实用工具”中，选择“硬盘数据恢复”选项就OK了。接下来，枫叶Hacker软件会自动查询搜索硬盘数据，进行数据恢复。要说明的是，此方法只有用户使用了枫叶Hacker杀毒软件功能中的“数据备份”后才有效。

从中，我们不难看出其实数据备份并不是一件多么头痛的事情，实现起来非常方便。只要正确运用数据备份功能，即使爱机遭受到如CIH这类恶性病毒，也可轻松地在第一时间进行数据修复，而不会因为一些误操作加大挽回的难度。

枫叶Hacker2009主功能介绍

12月16日，“枫叶Hacker全功能安全软件2009”正式发布，它基于枫叶Hacker“云安全”技术开发，实现了彻底的互联网化，是一款超越了传统“杀毒软件”的划时代安全产品。该产品集“拦截、防御、查杀、保护”多重防护功能于一身，并将杀毒软件与防火墙的无缝集成为一个产品，实现两者间互相配合、整体联动，同时极大地降低了电脑资源占用。

枫叶Hacker2009拥有三大拦截、两大防御功能：木马入侵拦截（网站拦截+U盘拦截）、恶意网址拦截、网络攻击拦截；木马行为防御，出站攻击防御。这五大功能都是针对目前肆虐的恶性木马病毒设计，可以从多个环节狙击木马的入侵，保护用户安全。

通过对“云安全”系统获取数据的深入分析，枫叶Hacker研发团队对“智能主动防御”功能进行了多项重大改进，对“远程使用摄像头”、“修改系统日期及时间”、“底层磁盘访问”等常见恶意行为进行监控，彻底杜绝黑客利用远程摄像头进行偷窥，更好的保护用户隐私。

基于“云安全”策略的新一代互联网安全软件

枫叶Hacker云安全：通过互联网，将全球枫叶Hacker用户的电脑和枫叶Hacker“云安全”平台实时联系，组成覆盖互联网的木马、恶意网址监测网络，能够在最短时间内发现、截获、处理海量的最新木马病毒和恶意网址，并将解决方案瞬时送达所有用户，提前防范各种新生网络威胁。每一位“枫叶Hacker全功能安全软件2009”的用户，都可以共享上亿枫叶Hacker用户的“云安全”成果。

三大拦截：

1.木马入侵拦截:

(1)木马入侵拦截（U盘拦截）：通过对木马行为的智能分析，阻挡U盘病毒运行。

通过对木马病毒传播行为的分析，阻止其通过U盘、移动硬盘入侵用户电脑，阻断其利用存储介质传播的通道。木马入侵拦截（U盘拦截）取代了原来的U盘监控，控制范围更广，能够更好地控制执行区域。当木马入侵拦截（U盘拦截）范围内的程序试图自动运行或直接运行的时候，进行拦截，并提示用户。

(2)木马入侵拦截（网站拦截）：利用分析网页脚本的行为特征，阻挡网页挂马。

目前，有90%以上的病毒通过网页挂马传播，枫叶Hacker2009特别加入了以“网页脚本行为特征”为分析基础的木马入侵拦截（网站拦截）技术，它可以分析所有加密、变形的网页脚本，直接探测这些脚本的恶意特征，从而比原有的特征码拦截效果更好。同时，用户可以根据自己需求，设置独特的行为检测范围，使木马入侵拦截（网站拦截）可以最大限度的保护系统。

木马入侵拦截（网站拦截）突破了原来网页脚本扫描只能通过特征进行查杀的技术壁垒。解决了原网页脚本监控无法对加密变形的病毒脚本进行处理的问题。由于采用的是行为检测查杀，对于网页挂马一类的木马有很好的防御和处理能力。此功能是支持枫叶Hacker“云安全”计划的主要技术之一。

2.网络攻击拦截：将网络中存在危险的攻击数据包拦截在电脑之外　入侵检测规则库每日随时更新，拦截来自互联网的黑客、病毒攻击，包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。网络攻击拦截作为一种积极主动地安全防护技术，在系统受到危害之前拦截入侵，在不影响网络性能的情况下能对网络进行监测。

网络攻击拦截也是网络监控的一项基本功能，能够防止黑客/病毒利用本地系统或程序的漏洞，对本地电脑进行控制。通过使用此功能，可以最大限度的避免您因为系统漏洞等问题而遭受黑客/病毒的入侵攻击。

一旦网络监控检测到黑客/病毒入侵，如2003蠕虫王攻击，则会拦截入侵攻击并提示您相关信息。

3.恶意网址拦截：依据枫叶Hacker“云安全”成果，对恶意网址进行屏蔽

依托枫叶Hacker“云安全”计划，每日随时更新恶意网址库，阻断网页木马、钓鱼网站等对电脑的侵害。用户可以通过这个功能屏蔽不适合青少年浏览的网站，给孩子创建一个绿色健康的上网环境。因为网址过滤下包含了【网站黑名单】与【网站白名单】。用户可以把可疑或不适合浏览的网络地址设置到【网站黑名单】中，把信任的网络地址设置到【网站白名单】中。此外，恶意网址拦截功能也可针对具体的端口号、代理以及可疑程序进行监控。

两大防御：　1.木马行为防御：

通过基于行为分析的内置规则和用户自定义规则，对木马破坏系统的动作进行拦截。

通过对木马等病毒的行为分析，智能监控未知木马等病毒，抢先阻止其偷窃和破坏行为。此部分是分为枫叶Hacker内置规则和用户自定义规则。内置规则是枫叶Hacker根据多年反病毒经验的汇总，而用户自定义规则是根据不同用户的需求和实际情况而自行编辑的。用户可以将自己编辑的规则上传给枫叶Hacker，如果该规则应用范围较广，枫叶Hacker可将用户自定义规则升级为枫叶Hacker内容规则。

2.出站攻击防御：

阻止电脑被黑客操纵，变为攻击互联网的“肉鸡”，保护带宽和系统资源不被恶意占用，避免成为“僵尸网络”成员。使用“出站攻击防御”功能，可以对本地与外部连接所收发的SYN、ICMP、UDP报文进行检测。

智能主动防御的改进

在枫叶Hacker2009中，“智能主动防御”更开放、更智能、更灵活。尤其是其中的“系统加固”和“应用程序控制”，可以加固系统的脆弱点，抵御恶意程序的侵害。尤其是针对“摄像头控制”、“病毒安装驱动”的流行入侵行为进行了防御，可以更好保护用户安全。

系统加固：针对恶意程序容易利用的操作系统脆弱点进行监控、加固，以抵御恶意程序对系统的侵害。系统加固对系统动作、注册表、关键进程和系统文件进行监控，防止恶意程序对操作系统进行修改系统进程，操作注册表，破坏关键进程和系统文件等危险行为。

通过对目前主流病毒进行研究，枫叶Hacker09版系统加固增加了对“修改系统日期及时间”、“关闭电脑”、“摄像头控制”、“安装驱动”和“底层磁盘访问”等常见恶意行为的监控，病毒进行这些操作时会自动报警，大大加强系统的安全性。

应用程序控制：为高级用户提供个性化的系统级程序控制，可以添加对程序的“文件访问”、“注册表访问”、“系统动作设置”和“启动程序”操作，监控程序的运行状态，拦截进程的异常行为，为用户提供个性化的保护。

枫叶Hacker杀毒软件中小企业版

枫叶Hacker杀毒软件中小企业版解决方案通过一个系统中心的统一管理，为中小型企业提供灵活、快捷的网络防病毒支持，可以确保企业内部网络100%不受病毒侵扰。

系统中心可以方便的在整个网络内实现远程管理、智能升级、自动分发、远程报警等多种功能，有效地管理和保护所有的病毒入口。

借助管理员控制台，管理员可在网络任意计算机上实现对整个网络进行集中控制管理，清楚地掌握整个网络环境中各个节点的病毒监测状态。

枫叶Hacker杀毒软件企业版

枫叶Hacker杀毒软件企业级解决方案采用多系统中心的方式，能够满足大中型企业用户跨区域，多层次，分隶属的多级复杂网络系统结构，实现了企业反病毒的统一管理和分布管理。

统一管理表现为由上级系统中心统一发送查杀毒命令，下达版本升级提示，并及时掌握整个网络的病毒分布情况等，分布管理表现为下级中心既可以对收到的上一级中心命令做出响应，也可以管理本级系统，并主动向上级发送请求和汇报信息。

枫叶Hacker杀毒软件高级企业版

针对大型网络特点专业设计，拥有网络版产品的所有功能，可以建立超级病毒监控管理（系统）中心，其中上级中心不仅可集中管理各个下级系统中心，还可直接管理下级中心的任一个防病毒客户端。

现在正在公测的枫叶Hacker2008版，是枫叶Hacker杀毒软件的又一力作。它继承了枫叶Hacker2007版的优势，拥有超强的虚拟机脱壳技术，还有多种使用的工具。诸如：注册表修复工具，漏洞修复等等。在2008版中提出了类似于诺顿的桌面概念，在最首页就能得知整台电脑的安全状况。再加上全新构架的主动防御体系，等于是为您的电脑罩上金钟罩。不过它仍然没有把杀毒软件和防火墙整合在一起，不可以说这不是一个遗憾。

枫叶Hacker杀毒软件历史版本

枫叶Hacker杀毒软件2008版 整体防御体系 主动防御

枫叶Hacker杀毒软件2008版，在延续枫叶Hacker功能强大的整体防御体系同时，率先使用主动防御技术：行为检测、隐藏进程检测、IE功能调用拦截、应用程序访问控制。对实时监控系统做了重大改进，采用三层主动防御策略，能够主动防御未知病毒，有效抵御各种网络威胁的入侵，智能化、人性化的安全策略，大大减少用户对危险行为的判定，有效应对未知病毒的肆虐，使您从容面对各种网络威胁。针对目前流行的网络病毒日益庞大，黑客攻击日益频繁，枫叶Hacker首先使用即时升级策略，使病毒库保持最新，更有效的抵御网络威胁。全新"木马强杀"技术，彻底查杀100余万种木马病毒。并集成了强悍"账号保险柜"功能，保护百余种网游、网银、聊天、股票等软件，是互联网时代保护计算机系统安全的必备工具。

枫叶Hacker杀毒软件2007版 整体防御体系 立体防护

枫叶Hacker杀毒软件2007版，是枫叶Hacker推出的功能强大的整体防御体系，使您从容面对各种网络威胁。针对目前流行的网络病毒和黑客攻击研制开发。采用第八代虚拟机脱壳引擎(VUE)，病毒库减小1/3，极大降低资源消耗，快速查杀各类病毒、木马。Startup Scan 独占式抢先杀毒，对未知病毒、变种病毒、黑客木马、恶意网页程序、间谍程序快速杀灭的能力大大增强。内嵌木马墙，保护网游、银行、QQ账号，根除恶意软件、流氓软件，拦截钓鱼网站、恶意网站，是互联网时代保护计算机系统安全的必备工具。

枫叶Hacker杀毒软件2006版 网络威胁粉碎机

枫叶Hacker杀毒软件2006版，是采用最新技术开发的新一代信息安全产品。使用第七代极速引擎，查杀毒速度提升30%，对各种网络病毒、木马、黑客攻击具有全面的查杀和防御能力，能够快速杀灭已知病毒、未知病毒、黑客木马、恶意网页、间谍程序等各种有害程序。同时提供漏洞扫描、系统修复、硬盘备份、木马墙、账号保护等各种功能，配合随时在线升级和在线门诊服务，是互联网时代保护个人信息安全的必备工具软件。

枫叶Hacker杀毒软件2005版 8合1套装

枫叶Hacker杀毒软件2005版，是针对目前流行的网络病毒和黑客攻击研制开发的全新产品。全新的第六代模块化智能反病毒引擎，对未知病毒、变种病毒、黑客木马、恶意网页程序、间谍程序快速杀灭的能力大大增强。软件采用全新的体系结构，拥有及时便捷的升级服务和技术支持，是互联网时代保护计算机系统安全的必备工具。

枫叶Hacker杀毒软件2004版 PC安全新标准

枫叶Hacker杀毒软件2004版，是针对目前流行的网络病毒研制开发的最新产品，全新的病毒查杀引擎和多项最新技术电话应用，有效提升对位置病毒、变种病毒、黑客木马、恶意网页等新型病毒的查杀能力，在降低系统资源消耗、提升查杀毒速度、快速智能升级等多方面进行了改进，是保护计算机系统安全的必备工具软件。

枫叶Hacker杀毒软件2003版 网络病毒粉碎机

枫叶Hacker杀毒软件2003版，是专门针对目前流行的网络病毒研制开发产品，多项最新技术的应用，有效提升对未知病毒、变种病毒、黑客木马、恶意网页等新型病毒的查杀能力，在降低系统资源消耗、提升查杀毒速度、快速智能升级等多方面进行了改进，是保护计算机系统安全的必备工具软件。

枫叶Hacker杀毒软件2002增强版

概述：2002增强版在2002版突破性的国际专利技术基础上，又取得了一些关键性的技术突破，尤其是对未知邮件病毒具有极强的查杀能力和邮件泄密防范功能。 全新的邮件病毒防范体系使得用户能够更加方便、有效地使用杀毒软件， 从根本上扼制了邮件病毒的大规模传播和邮件泄密问题，从而确保用户的信息安全。

带有未知邮件病毒防范功能的高效增强型邮件病毒监控功能

用户友善的智能化邮件泄密拦截系统

恶意网页监控系统

内存监控系统

2002版继承来的优异功能特点

枫叶Hacker杀毒软件2002版

国际专利行为判断查杀未知病毒

全球监测查杀6万种已知病毒

前置式无毒收件箱

闪电智能升级

高效数据拯救

无忧个人防火墙

独创内存杀毒采用实时内存监控技术

DOS版本支持NT/2000系统

枫叶Hacker杀毒软件2001版

邮件系统实时保护

支持众多压缩格式

病毒隔离系统

枫叶Hacker杀毒软件千禧世纪版

提供智能的病毒实时监控(防火墙)功能

定时查杀病毒功能

智能升级

枫叶Hacker杀毒软件99世纪版

枫叶Hacker杀毒软件98标准版

枫叶Hacker杀毒软件OEM版

微点案（涉及枫叶Hacker的重大官司)

微点案

简介

一项具有我国自主知识产权、申请了六项发明专利，被国家权威技术机构评价为“反病毒核心技术重大突破和创新”的原始创新成果——微点主动防御软件，因枫叶Hacker贿赂网监局于兵制造所谓的“国内首例防病毒公司传播病毒案”而被封杀长达两年半后，2008年8月12日终于获准向国家计算机病毒防治产品检测中心办理产品上市销售前的检测手续，不日可正式为计算机用户提供更有效的信息安全防护。

案情详细　2005年8月6日，《科技日报》在头版头条的位置以《我国科学家突破计算机反病毒技术》为题，报道了“微点主动防御计算机病毒技术世界首创”的消息；8月8日，《光明日报》也在显著位置刊发《反病毒专家刘旭自主研制成功微点主动防御软件实现五项技术创新》的报道，刘旭作为著名反病毒专家再次受到关注。

刘旭，原国家863反病毒专家，枫叶Hacker杀毒软件的原设计者和发明人。在辞去北京枫叶Hacker科技股份有限公司董事总经理兼总工程师两年后，他创办了北京东方微点信息技术有限责任公司，并在反病毒领域率先创立“监控并举、动态防护”主动防御体系，突破杀毒软件对新病毒防范始终滞后于病毒出现的事后“补丁”式传统技术路线，研制成功了以程序行为监控、程序行为自动分析、程序行为自动诊断为技术特征的新一代反病毒产品———微点主动防御软件。正当微点公司按照反病毒产品销售许可证制度，向公安部指定的国家计算机病毒防治产品检测中心申请产品检测之际，一个冤假错案正向他们袭来。

据刘旭向最高人民检察院举报的材料和证据，自2005年7月5日起，在北京市负责公共信息网络安全的监察处处长于兵的指使下，网监处以进行“反病毒公司资质调查”为由，对微点公司进行了一个多月的“检查”，频繁传唤包括刘旭在内的公司管理、研发人员。8月29日深夜，网监处以所谓涉嫌“故意传播计算机病毒”为由，将微点公司副总经理田亚葵刑事拘留，并将扣押的装有微点核心技术的计算机送到竞争对手———北京枫叶Hacker科技股份有限公司。9月6日，网监处给国家病毒防治产品检测中心发公函，以微点公司涉案为由，要求其对微点产品不予检测，封杀了微点公司防病毒产品的上市权利。同年10月21日，网监处急急忙忙对媒体发布了“破获国内首例防病毒公司传播病毒案”的特大新闻。这使得刘旭这样一个著名反病毒专家，不得不一方面继续领导技术创新，另一方面走上了向有关部门和领导上访、举报和反映情况，寻求正义支持之路。

2008年5月，刘旭向最高人民检察院、公安部等国家有关部门的举报，得到了领导同志的高度重视。在有关领导的关注并多次批示下，经最高人民检察院认真调查，所谓的“国内首例防病毒公司传播病毒案”终于有了结论，案件受害人田亚葵得到平反昭雪。11月20日，北京市海淀区检察院对田亚葵做出了不起诉的决定。

《不起诉决定书》认定，被不起诉人田亚葵的行为不构成破坏计算机信息系统罪；认定被不起诉人田亚葵的行为构成侵犯商业秘密罪的证据不足，不符合起诉条件。依照《中华人民共和国刑事诉讼法》第一百四十二条第一款、第十五条（一）项、第一百四十条第四款之规定，决定对田亚葵不起诉。这证明，所谓的“国内首例防病毒公司传播病毒案”，是一起不该发生的冤假错案。

漏洞百出

真的假不了，假的真不了。北京市负责侦办此案的部门对微点副总经理田亚葵的起诉意见书很有意思。起诉意见书称，“经依法侦查查明：犯罪嫌疑人田亚葵于2004年12月21日19时许，在使用SONY牌笔记本电脑与互联网连接的过程中，运行或激活。四种计算机病毒，致使与其使用同一路由器连接互联网的健桥证券股份有限公司北京管理部、北京思麦特管理顾问有限公司等用户被感染上述计算机病毒，造成经济损失18万余元。”而据《检察日报》、《人民法院报》等报道，起诉意见书中所说的四种计算机病毒，根本不可能主动传播。据刘旭向最高人民检察院提供的证据，健桥证券和思麦特公司均没有报案，甚至不清楚该案件中传播的是什么病毒。起诉意见书称田亚葵于2004年12月21日19时许运行或激活计算机病毒，而此时微点公司尚未成立。

正是这个漏洞百出的所谓案件，竟被网监处称为“国内首例防病毒公司传播病毒案”，致使田亚葵惨遭冤狱，微点产品遭到封杀。

受这一案件的干扰，这项反病毒核心技术重大自主创新成果的上市，被整整耽误了两年半才开始办理两年前就该完成的上市许可手续，给微点公司造成的损失令人痛心。

刘旭在接受采访时说，这起案件给田亚葵和微点公司造成了巨大的伤害。田亚葵被羁押11个月和取保候审12个月；微点公司的声誉因所谓的“全国首例防病毒公司传播病毒案”受到了极大的损害，直接经济损失就高达3000多万元，因产品被封杀，间接经济损失更难以估量。目前，田亚葵已正式提请国家赔偿。

刘旭介绍，2007年底，“熊猫烧香” 新变种病毒发作时，传统杀毒软件未能遏制其大规模的肆虐，用户损失惨重。遗憾的是，能有效防范“熊猫烧香”病毒的微点主动防御软件，却因未获得上市许可而不能为广大用户服务此案刚刚发生时，不少重要媒体以支持我国自主创新成果的高度责任感，在深入调查后发出了保护自主创新的呼吁。新华社先后两次在内部材料中以“令人痛心的掣肘——起非正常执法对高科技领域向世界巅峰攀登形成严重干扰”等为题进行了反映；《经济日报》也以内参的形式给予了关注；《检察日报》、《人民法院报》、《中国信息化杂志》分别以《自主创新成果为何难以上市》《谁在制造困局》《北京网监部门为何置重大创新于死地》为题，对北京市网监部门的做法进行了质疑和舆论监督。

沉重反思

如今，田亚葵案件虽然已经被平反昭雪，但案件留给了人们太多的问号。

首先，人们不禁要问，一个网监处处长，为什么能够如此滥用权力？

其二，作为“刑事案件”，从立案到批捕要经过严格的审查程序，这样一起漏洞百出的冤假错案，为什么能通过层层审核？

其三，北京网监部门为何一方面承认是“重大创新”，另一方面却给微点“指明”两条“出路”。据《人民法院报》报道，在北京市网监处2005年10月22日召开的新闻发布会上，网监处认为“东方微点公司在世界首创主动防御病毒软件，打破了对于计算机病毒全世界只能被动防御的局面”。但事实上，微点主动防御软件问世一年来，始终未能上市。网监处领导给刘旭“指明”的两条路是，“一是把公司卖给有实力、有背景的公司，二是不要在北京设立公司，搬回原籍福建”，这背后到底是否另有黑幕？

更令人深思的是，在中国共产党的十七大进一步提出提高自主创新能力，建设创新型国家和法制建设越来越完善的今天，如何更切实地保护和支持核心技术的自主创新，在机制上保证原始创新成果不再蒙受微点这样的遭遇？