安天防線客戶端是由國內知名反病毒引擎廠商，全力研發(fā)的一款強力殺毒軟件，安全綠色，為用戶提供免費的殺毒服務，用戶使用零成本，擁有極強的反病毒引擎優(yōu)良性能，完美，運行流暢，擁有多種病毒掃描模式，分別是全面掃描，快速掃描和自定義掃描，有效提升了病毒的查殺攔截效率，擁有速度快，查殺攔截能力強等優(yōu)點，能夠幫助用戶輕松滅殺電腦中的頑固病毒，解決用戶在日常使用電腦中的所有防護問題，為用戶安全流暢使用電腦提供強有力的保障。

安天防線下載使用常見問題解答圖1

問:反病毒引擎都可以檢測那些類型的惡意程序？聽說現(xiàn)在病毒已經很少了，主要是木馬了，反病毒引擎還有用么？

答：各種類型的惡意代碼都是反病毒引擎需要檢測處理的對象。之所以會產生反病毒引擎能不能查木馬的疑問，是因為反病毒引擎中的病毒一詞，是廣義的病毒一詞，其指代各種惡意程序的總和。早期病毒一詞是狹義的，單指可以感染宿主的惡意代碼，此時病毒、木馬、蠕蟲等都是并列的。但因為病毒一詞最早被更多用戶接受和理解，在很多文獻報道中，對各種惡意代碼都使用病毒一詞，導致病毒不斷外延，以致木馬、蠕蟲等惡意程序也被稱之為病毒。而盡管從學術意義上看，反惡意代碼引擎似乎比反病毒引擎更準確，但因為反病毒引擎的名字早已經為業(yè)內接受，因此多數人還是使用這個約定俗稱的叫法。

安天防線下載使用常見問題解答圖2

目前的Bash使用的環(huán)境變量是通過函數名稱來調用的，導致漏洞出問題是以“(){”開頭定義的環(huán)境變量在命令ENV中解析成函數后，Bash執(zhí)行并未退出，而是繼續(xù)解析并執(zhí)行shell命令。而其核心的原因在于在輸入的過濾中沒有嚴格限制邊界，也沒有做出合法化的參數判斷。在補丁中主要進行了參數的合法性過濾，補丁程序在/builtins/evalstring.c的parse_and_execute函數中進行了輸入的command進行了合法性的邊界檢測，將代碼注入的可能性排除。在排除中主要用到了flags的兩次判斷和command的一次類型匹配，為了能夠flags判斷準確，在補丁中預先定義了SEVAL_FUNCDEF、SEVAL_ONECMD兩個標識作為判斷依據。此漏洞進行的補丁更新有三處，主要進行輸入的command進行過濾作用。

安天防線下載使用常見問題解答圖3