天融信主动防御软件
天融信终端威胁防御系统是天融信研发的一套电脑主动防御软件，主要为用户提供了反病毒、主动防御、智能拦截三个功能，软件拥有自己独立的病毒库，并实时更新，绝大多数的病毒都可以直接拦截，而且没有任何捆绑和弹窗，非常干净，最重要的是它非常小巧，即便是在杀毒状态，也不会影响您使用电脑。
1、天融信智能防御引擎，是用户终端的强大保障。
天融信终端威胁防御系统反病毒引擎是天融信多年经验累积的结晶，是国内少有自主研发的新一代反病毒引擎。
2、天融信动态防御体系，提供全面的防护
深度整合反病毒+主动防御+智能拦截三大防御模块，为用户提供一个纯净、无绑定的软件环境，有效抵御流行病毒以及流氓软件对电脑的侵害。
3、自律的软件系统，只关注您的安全。
软件免费不简单，不会向您推送任何干扰信息，不做桌面推广，不窃取隐私数据，一心做好您正义的安全管家。
1、广泛的平台支持
目前，天融信终端威胁防御系统支持 Windows XP/Vista/7/8/8.1/10_x86/x64操作系统平台
2、通用扫描（Generic Detection）技术
从 2007 年左右开始，以 Trojan/C2Lop（业内通常称其外层混淆器为 Swizzor）为代表的各种自定义壳和混淆样本大量涌现，到 2012 后，此类样本的快速迭代更呈现井喷之势。
天融信终端威胁防御系统凭借天融信虚拟化技术，对几乎所有待扫描 PE 样本均应用通用脱壳和动态行为扫描，用较少的记录，长期、有效地检出家族性样本。凭借天融信沙盒接近真实 CPU 的执行效率和高还原度的操作系统环境仿真，天融信终端威胁防御系统拥有了很强的抗干扰能力。
3、轻量化的设计
1) 轻巧的特征库
a、抽取恶意代码中的关键片段作为特征，类似生物病毒的 DNA 片段；
b、通过高度复用、重组恶意代码 DNA 片段来描述不同的恶意代码，最大限度减少特征库中的冗余数据；
c、通过极强的通用扫描技术，天融信终端威胁防御系统仅需要极少的扫描特征便可以检出同一恶意代码家族的不同变种；
2) 采用单内核（Monolithic kernel）而非微内核（Micro kernel）
天融信终端威胁防御系统采用单内核的设计，引擎组件间的耦合度极高，不仅实现了轻量化的设计，还避免了微内核设计（例如基于类 COM 架构的引擎设计）所带来的效率损失；
4、丰富的文件格式支持
天融信终端威胁防御系统支持对任意文件类型的扫描。但对于不同的文件格式，仍有专门的分析模块进行分析和解码（Decomposition）的操作。目前此类专门的分析模块包括可执行
天融信终端威胁检测防御系统白皮书类 型 （PE、NE、LE、MZ、COM、DEX、ELF、Mach-O 等 ）， 脚 本 类 型 （HTML、JavaScript、VBScript、AutoIT、BAT、PHP、Lisp 等），压缩包类型（RAR、Zip、7-Zip、Gzip、Bzip2、Tar、CAB、ARJ、）， 安 装 包 类 型 （NSIS、SmartInstallMaker 等 ）， 复合文档类 型 （OLE、OfficePowerpoint 容器、Office 宏、SWF、MIME、MSO、PDF 等），其他数据类型（Windows 快捷方式、Windows 注册表文件等）
5、多种扫描技术的应用
天融信终端威胁防御系统的扫描核心应用了多种扫描技术，并根据待扫描对象的类型配置相应的扫描策略。天融信终端威胁防御系统目前应用的扫描技术包括：
1) 传统特征扫描；
2) 静态、动态启发式扫描；
3) 基于沙盒的动态行为分析（行为沙盒）；
6、代码级修复能力
正如前文“终端威胁检测防御系统定义”中所述，从宿主对象中剥离恶意代码并还原宿主对象数据是终端威胁检测防御系统的基本属性之一。天融信终端威胁防御系统对于寄生类恶意代码拥有完善的解决方案，包括但不限于：
1) 宏病毒查杀
a、Office VBA 宏病毒；
b、Office Excel 公式宏病毒；
2) 感染型病毒查杀
a、入口点模糊类（EPO）感染型病毒;
b、多态类（Polymorphism）感染型病毒；
c、变形类（Metamorphism）感染型病毒；
7、基于天融信沙盒的通用脱壳（Generic Unpacking）
天融信终端威胁防御系统完全采用虚拟机动态脱壳的方式来处理壳的问题。另外，天融信终端威胁防御系统仅通过指导脱壳来解决少数公开壳，而对于包括病毒使用的自定义壳、代码混淆器在内的所有其他代码级对抗技术，均采用通用脱壳技术来解决。
8、基于天融信沙盒的动态行为分析（行为沙盒）
天融信沙盒可以跟踪和记录运行在其中程序的行为，天融信终端威胁防御系统通过行为记录，可以通过启发式分析算法对程序的恶意性进行评估。我们将沙盒的此类应用称为行为沙盒。天融信终端威胁防御系统以 HVM：开头的病毒名，均由天融信行为沙盒检出。
