|
|
|
 |
|
病毒復興時代，誰還需要殺毒軟件？
|
|
來源：Pchome 2008-10-13 15:10:44
|
2008年毒霸天下
引：媒體認為殺毒軟件前景堪憂 早在2007年，德國計算機雜志《c' t》就公布的一份測試報告，針對全球17款主要殺毒軟件進行了測試，在已知病毒的查殺方面，各殺毒軟件的識別率可高達99%，但在新病毒查殺方面，全球主要殺毒軟件對新病毒的查殺率卻僅為20%-30%。 《c' t》還指出，之所以所有的殺毒軟件都表現欠佳，原因之一是病毒作者也越來越專業化，他們把更多的時間和精力花費在開發病毒上。 筆者也認為"毒"來"毒"往的今天，病毒是專業化了，殺毒軟件在這轟轟烈烈的市場環境里，大部分卻成了運營的高手，技術上卻很少有新發現，每天在各個媒體出現的名詞不少，具有核心價值的卻寥寥無幾。 2008年"毒"霸天下 十年前，安全行業對每位計算機用戶的忠告便是，在做好系統后一定要安裝殺毒軟件。十年后網絡上惡意軟件、僵尸網絡攻擊、包括磁碟機、機器狗變種和其他未知病毒木馬等都呈爆發式增加。在2008年3月，磁碟機以超過百萬臺的受害電腦數，接替機器狗病毒成2008年第一病毒，它直接進入系統干掉了殺毒軟件，撂翻了主動防御。殺毒廠家們則一邊殺毒一邊做秀，導演了一場浩浩蕩蕩的追殺"磁碟機"戰役，并在磁碟機的作者停止更新和變種后終結，以殺毒軟件集體完敗而暫時告終。這種跟著屁股后面追的情況緊接著就在4月再次重現，這次病毒采取分工合作戰術，由"機器狗變種"掩護，"網絡竊賊"進入后便可下載多個盜號木馬，同時該病毒的自我隱藏和防查殺也讓殺軟措手不及，一時間用戶的《跑跑卡丁車》、《浩方對戰平臺》和《風云》等多款主流網絡游戲玩家的游戲帳號、密碼等隱私便輕松落入他人之手。 行業技術人員自覺迷茫 賽門鐵克調研部經理埃里克.陳說，"可能每年都有人會說，反病毒軟件已死。"競爭對手Sophos公司高級技術顧問格雷厄姆.克魯雷稱，"我們經常發現病毒感染計算機的新方式……但歸根結底都將通過傳統方式達到計算機中。"也就是說，不管一種新型惡意代碼如何傳播，抑或想要干什么，它最終仍將以可執行代碼的方式到達你的計算機，并在實施破壞之前被安全軟件所檢測到。Panda公司的LuisCorrons在2008年4月也聲稱，即使殺毒軟件病毒庫升級到最新版本已經不足以保護用戶免受病毒感染，而且已經到了失去控制的狀態。 用戶安全感降低
用戶安全感降低 一邊是病毒泛濫，一邊是殺毒企業的無奈抗衡，當然殺軟并非毫無用處，盡管不能防御最新的病毒和木馬，但是還是可以防御和查殺已知的病毒，可以保證不那么容易中毒。據國內的咨詢機構相關分析師介紹，不斷升級、不斷推出變種正是近年來病毒的顯著特征，這也正是殺毒軟件防不勝防、以至于大量用戶受損失的重要原因。筆者從國內殺毒軟件市場最近一次調查中看到，用戶對殺毒軟件的總體印象集中在：資源占用太大、掃描速度太慢和查殺功能太差三個方面。此外，對于已經病毒的變種，幾乎所有的殺毒軟件都出現了漏殺情況。
筆者認為與其說是病毒具備"毒"霸天下的能力，不如說是殺毒軟件廠商的不思進取。十年過去了，殺毒技術毫無實質上的創新。在國內市場，不是免費下載的幌子，就是奪人眼球的各種花哨技術術語，什么主動防御、云安全等等。只要是新病毒發起一輪進攻馬上就敗下陣來，只能等研究好新病毒的特征才能后發治人，完全處在'亡羊補牢'的狀態。不僅導致了網民頻繁更新各類殺毒軟件和配套軟件的不便，也讓一些網民機器中毒癱瘓甚至是重要隱私被竊，造成不可計量的損失。而這些后知后覺的廠商們，仍舊把精力都放在無休止的口水戰和忽悠用戶的伎倆上，目的只有一個，就是消費者口袋里的錢。在此筆者很希望無論是殺毒還是防御，都應該好好為安全做些創新和貢獻了，你們還想讓病毒橫行到幾時？？
引：媒體認為殺毒軟件前景堪憂 早在2007年，德國計算機雜志《c' t》就公布的一份測試報告，針對全球17款主要殺毒軟件進行了測試，在已知病毒的查殺方面，各殺毒軟件的識別率可高達99%，但在新病毒查殺方面，全球主要殺毒軟件對新病毒的查殺率卻僅為20%-30%。 《c' t》還指出，之所以所有的殺毒軟件都表現欠佳，原因之一是病毒作者也越來越專業化，他們把更多的時間和精力花費在開發病毒上。 筆者也認為"毒"來"毒"往的今天，病毒是專業化了，殺毒軟件在這轟轟烈烈的市場環境里，大部分卻成了運營的高手，技術上卻很少有新發現，每天在各個媒體出現的名詞不少，具有核心價值的卻寥寥無幾。 2008年"毒"霸天下 十年前，安全行業對每位計算機用戶的忠告便是，在做好系統后一定要安裝殺毒軟件。十年后網絡上惡意軟件、僵尸網絡攻擊、包括磁碟機、機器狗變種和其他未知病毒木馬等都呈爆發式增加。在2008年3月，磁碟機以超過百萬臺的受害電腦數，接替機器狗病毒成2008年第一病毒，它直接進入系統干掉了殺毒軟件，撂翻了主動防御。殺毒廠家們則一邊殺毒一邊做秀，導演了一場浩浩蕩蕩的追殺"磁碟機"戰役，并在磁碟機的作者停止更新和變種后終結，以殺毒軟件集體完敗而暫時告終。這種跟著屁股后面追的情況緊接著就在4月再次重現，這次病毒采取分工合作戰術，由"機器狗變種"掩護，"網絡竊賊"進入后便可下載多個盜號木馬，同時該病毒的自我隱藏和防查殺也讓殺軟措手不及，一時間用戶的《跑跑卡丁車》、《浩方對戰平臺》和《風云》等多款主流網絡游戲玩家的游戲帳號、密碼等隱私便輕松落入他人之手。 行業技術人員自覺迷茫 賽門鐵克調研部經理埃里克.陳說，"可能每年都有人會說，反病毒軟件已死。"競爭對手Sophos公司高級技術顧問格雷厄姆.克魯雷稱，"我們經常發現病毒感染計算機的新方式……但歸根結底都將通過傳統方式達到計算機中。"也就是說，不管一種新型惡意代碼如何傳播，抑或想要干什么，它最終仍將以可執行代碼的方式到達你的計算機，并在實施破壞之前被安全軟件所檢測到。Panda公司的LuisCorrons在2008年4月也聲稱，即使殺毒軟件病毒庫升級到最新版本已經不足以保護用戶免受病毒感染，而且已經到了失去控制的狀態。 用戶安全感降低
用戶安全感降低 一邊是病毒泛濫，一邊是殺毒企業的無奈抗衡，當然殺軟并非毫無用處，盡管不能防御最新的病毒和木馬，但是還是可以防御和查殺已知的病毒，可以保證不那么容易中毒。據國內的咨詢機構相關分析師介紹，不斷升級、不斷推出變種正是近年來病毒的顯著特征，這也正是殺毒軟件防不勝防、以至于大量用戶受損失的重要原因。筆者從國內殺毒軟件市場最近一次調查中看到，用戶對殺毒軟件的總體印象集中在：資源占用太大、掃描速度太慢和查殺功能太差三個方面。此外，對于已經病毒的變種，幾乎所有的殺毒軟件都出現了漏殺情況。
筆者認為與其說是病毒具備"毒"霸天下的能力，不如說是殺毒軟件廠商的不思進取。十年過去了，殺毒技術毫無實質上的創新。在國內市場，不是免費下載的幌子，就是奪人眼球的各種花哨技術術語，什么主動防御、云安全等等。只要是新病毒發起一輪進攻馬上就敗下陣來，只能等研究好新病毒的特征才能后發治人，完全處在'亡羊補牢'的狀態。不僅導致了網民頻繁更新各類殺毒軟件和配套軟件的不便，也讓一些網民機器中毒癱瘓甚至是重要隱私被竊，造成不可計量的損失。而這些后知后覺的廠商們，仍舊把精力都放在無休止的口水戰和忽悠用戶的伎倆上，目的只有一個，就是消費者口袋里的錢。在此筆者很希望無論是殺毒還是防御，都應該好好為安全做些創新和貢獻了，你們還想讓病毒橫行到幾時？？ --> |
