《商务周刊》2008年第8期摘录:杀毒软件,你真的亮白旗了
-
如发现有乱码,
请直接从这里浏览原文
正文摘录:杀毒软件,你真前几天,电脑感染了病毒,杀毒软件发现后毫不犹豫地把染毒的文件删除了,结果被删掉文件是系统重要文件,电脑一下陷入瘫痪,只能重装;上周,同事的电脑也染了毒,msn发来了一大堆英语不说,还附带了一个不知道里面是什么的压缩软件,幸亏同事经验丰富,拒绝接收,转天听说她的电脑就此“罢工”。噩耗并未从此停止,近日,国内三大杀毒软件厂商——江民、金山、瑞星,推出的2007年年度安全报告里,几乎无一例外地自曝传统杀毒软件技术难以防范新病毒。无独有偶,在2007赛门铁克用户大会上,更有分析师提出杀毒软件“将死”的预测。研究机构YankeeGroup法规遵循、安全暨风险管理研究经理AndrewJaqm’th则提出了“安全环境就好像艾滋病毒,你没办法杀光它,但我们却可以设法和它和平共处”的论调。此言一出,我想愕然的不止我一个,花钱买杀毒软件的电脑用户们都会惊讶得合不上嘴。在近期关于病毒发展的种种报道里,不难的亮白旗T?口文鲁丹为了驱动力,似乎一切都变得可怕和难以控制了。我不禁想起那些好莱坞电影里经常出现的片段:鬼迷心窍的技术怪人制造出涉及医学、电脑、军事等多个领域的尖端杰作,出售给那些意图控制世界的“大反派”。病毒在不断变种,制造病毒的源动力也在演变,那么我们不妨看看与之对弈的杀毒软件如今又是怎样的状况。AndrewJaquith在赛门铁克用户大会上提出,虽然杀毒软件对病毒采取的行为分析辨识早已是安全厂商近年来对付新种与变种攻击的普遍看出,病毒制造的脚步已经远快于杀毒软件。一个熟练的病毒工程师,每天可以分析40—50个样本,而现在每天出现在网络上的病毒样本平均为3000—4000个,这样的生成速度几乎已经到了厂商捕获和分析能力的极限。信息安全威胁形式也已由计算机病毒为主转向了由恶意程序主宰,过去采用特征来辨识病毒的杀毒软件,已卮法有效率地处理每天成百上千的新增恶意程序。到底是什么煽动着高手们制造这些病毒?我们不排除一些“电{酒怪杰”为了显示个人才能和挑战权威,但从“熊猫烧香”案到网上公然出售“机器狗”病毒,一切都似乎告诉人们:制造病毒的动力已经从原先的显示自身技术能力向获得经济利益转化。当金钱成技术,不过自动化的行为分析辨识并非仅有好的一面。在非特征比对的情况下,很容易出现误判,反而会阻碍使用者计算机的正常运作。厂商虽然不断尝试加强技术,但他表示,在恶意程序大量增多、变种又不停出现的情况下,过去找到病毒再删除的方法已不管用。与病毒的“千变万化”相比,杀毒软件无论从应对手段、技术能力、人员配置上,都大有“黔驴技穷”之势。至今为止,艾滋病、非典、癌症等疾病在医学界都是尚未攻破的难题,但医生和科学家们并未因此而放弃希望。面对电脑病毒,是立法严惩病毒制造者?是杀毒软件公司强强联合,共谋良方?是发动用户出谋划策,群策群力……能想的方法似乎很多很多,反倒是杀毒软件公司不但示弱,而且显露出一副示好嘴脸,公然提出“和平共处”了。一方面杀毒软『牛公司继续向用户收费,兜售着自己都不相信的所谓安全解决方案,还总在杀敌时误伤“好人”,另~方面,又摆出一副“化敌为友”的架势,难道真的要把这个解决问题的包袱丢给无辜的电脑用户吗?>商务周刊APRlL20,200815
阅读此文(图):
在线翻阅