详细描述

主要特性与功能
1.3.1 主动防御技术
主动防御是一种阻止恶意程序执行的技术。瑞星的主动防御技术提供了更开放的高级用户自定义规则，用户可以根据自己系统的特殊情况，制定独特的防御规则，使主动防御可以最大限度的保护系统。
1、系统加固
系统加固针对恶意程序容易利用的操作系统脆弱点进行监控、加固，以抵御恶意程序对系统的侵害。主要表现在以下几个方面：
 对系统动作进行监控，监控所有程序对SetHook和LoadDriver的使用；
 对注册表进行监控防止未知程序对注册表进行不正常的操作；
 对系统关键进程进行监控保护系统关键进程；
 对系统文件进行保护，防止未知程序对系统文件进行破坏。
2、应用程序保护
应用程序保护可以保护指定的应用程序不被恶意程序攻击。用户可以添加游戏软件、即时通讯软件等，对它们进行保护。
瑞星杀毒软件2008版提供以下几类保护规则，分别为防注入DLL、防写内存、防启远程线程、防终止进程、防模拟发送消息、防模拟按键、防监听键盘输入。
3、自我保护
    传统的反病毒软件未对产品自身进行很好的防护，导致一些病毒针对反病毒软件产品进行破坏，例如橙色八月病毒的泛滥，导致很多用户无法运行反病毒软件、无法浏览反病毒软件网站等现象。
针对这个问题，瑞星杀毒软件2008版产品通过主动防御技术，实现了自我保护，预防病毒破坏瑞星杀毒软件。
4、应用程序访问控制
    应用程序访问控制可以对用户添加的可疑程序进行监控，以限制其访问计算机资源的范围。
5、程序启动控制
    程序启动控制功能允许用户监控指定可疑程序的启动过程，有助于阻止并截获未知恶意程序，并可以用于发现指定的应用程序是否被篡改。
6、恶意行为检测
    恶意行为检测能够对系统中的程序进行监控，用户可以根据行为检测报告发现可能包含恶意代码的应用程序。
7、隐藏进程检测
隐藏进程检测可以检测“任务管理器”中无法查看的进程，被隐藏的进程很有可能是包含恶意代码的应用程序。
8、计算机安全检测
    增加用户计算机安全检测功能，让用户全面了解自己计算机，引导用户增强其安全性，防止病毒入侵。
9、安全工具集成平台
为用户提供可下载的安全工具和专杀工具，用户可以随时得到最新的安全工具。
10、Office、Outlook嵌入式查杀
针对目前日益泛滥的邮件病毒，在打开通过Outlook接收的邮件，或通过Outlook发送邮件时，自动检测是否带有病毒。
1.3.2 功能优化
1. 病毒库的升级优化
    病毒库的管理与杀毒引擎（简称“引擎”）分离，使得病毒组件独立，增加、删除、修改病毒库内容与病毒加载对象无关，只与引擎相关，引擎和病毒库的增加、删除、修改更加灵活（可以增加、删除、修改引擎与其相对应的病毒库，而不用修改病毒库加载模块和引擎其他模块），病毒库升级无需合库，更快、更安全、下载量更小。
2. 全新架构的杀毒引擎（简称“引擎”）
 引擎组件采用组建架构实现，引擎结构更加合理，稳定性、兼容性、扩展性、通用性更好。
 引擎组件独立，引擎的修改、增加、删除更加灵活。
 native程序加入了延迟后处理，使得病毒处理更加干净。
 虚拟脱壳采用了处理例程，速度更快。Linux和Windows下的脱壳处理速度保持一致。
 引擎支持独立使用相关子功能。
3. Windows操作系统完美支持
本软件适用于Windows 95/98/Me及Windows NT4.0/2000/XP/2003/Vista 操作系统。
4. 传统监控的优化
文件监控增加了“智能监控”和“强杀文件”两种模式。
智能监控：用户可以选择修改、创建和执行三种情况下进行查毒。当用户再次访问已经查杀过的文件时，可以按其选择的模式来进行查杀。而以往的文件监控则是任何动作都会引发查杀。智能监控，大幅度提高了工作效率，减少了系统资源的占用。
    强杀文件：对正在执行的病毒，由于系统使用该文件而无法删除。以往的处理方式是“重启后删除”，导致很多病毒总是无法彻底删除。选择强杀文件模式后，系统将正在运行的病毒程序进行处理，彻底解决了rootkit类病毒总是无法彻底删除的情况。  
邮件监控增加多端口设置功能，可以对设置的所有端口的进行邮件监控。
        
5. 分工明晰的扫描任务
以往的杀毒软件所有的查杀任务全部是由主程序完成的。现在增加屏保查杀， 嵌入查杀，可以同时进行这些任务，且不会互相影响。
1.3.3 防火墙新功能
1. 防火墙多帐户管理
防火墙提供“管理员”和“普通用户”两种帐户。防火墙提供切换帐户功能可以在两种帐户之间进行切换。管理员可以执行防火墙的所有功能，普通用户不能修改任何设置、规则、不能启动/停止防火墙、不能退出防火墙。且普通用户切换到管理员用户需要输入管理员用户的密码。
2. 未知木马识别技术
通过启发式查毒技术，当有程序进行网络活动的时候，对该进程调用未知木马扫描程序进行扫描，如果该进程为可疑的木马病毒，则提示用户。此技术提高了对可疑程序自动识别的能力。
3. IE功能调用拦截
由于IE提供了公开的Com组件调用接口，有可能被恶意程序所调用。此功能是对需要调用IE接口的程序进行检查。如果检查为恶意程序，报警给用户。
4. 反钓鱼，防木马病毒网站
提供强大的、可以升级的黑名单规则库。库中是非法的、高风险、高危害的网站地址列表，符合该库的访问会被禁止的。
5. 模块检查
防火墙能够控制是否允许某个模块访问网络。当应用程序访问网络的时候，对参与访问的模块进行检查，根据模块的访问规则决定是否允许该访问。以往的防火墙只是对应用程序进行检查，而没有对所关联的dll做检查。进行模块检查，防止了木马模块注入到正常进程中，访问网络。