网络安全 频道

病毒泛滥时代 用户需要安全感

    【IT168 专稿】众多计算机用户的心目中,杀毒软件是病毒的克星,这也成为一个无需考证的真理。而熊猫烧香病毒的出现,这句真理受到了严重的挑战,尽管熊猫烧香肆虐的历史已经远去,但一款与熊猫烧香类似的AV病毒又横行互联网,更令人发悚的是,AV病毒也可以破坏杀毒软件。那么在病毒泛滥的时代,谁又能给用户安全感?
  
    杀毒软件无法惩治恶性病毒?
    有句话说得好,事实胜于雄辩,杀毒软件能否惩治诸如AV病毒这样的恶性病毒呢?事实是一个非常好的的答案。毋庸置疑,在病毒的发展史上,熊猫烧香的疯狂让用户无法招架,更恐怖的是,熊猫烧香病毒居然可以让杀毒软件停止工作。

    令众多用户欣慰的是,熊猫烧香病毒仍然被杀毒软件胜利消灭了,这也是一个最好的明证,杀毒软件对于疯狂恶性病毒还是有查杀能力的,可杀毒软件面对熊猫烧香的泛滥却无计可施呢?其实,杀毒软件之所以会被恶性病毒封杀的尴尬,这与杀毒软件的工作原理有着直接的联系。图一

曾经肆虐横行的熊猫烧香

    众所周知,对于新出现的病毒,杀毒软件是不具备查杀能力的,当杀毒软件厂商将新病毒的特征码加到病毒库之后,杀毒软件才具备查杀新病毒的能力,这也是杀毒软件查杀病毒的工作流程。一直以来,杀毒软件都是在这种流程下工作的,这也是杀毒软件的一大缺陷。

    更重要的是,在病毒数量急骤增多的互联网时代,杀毒软件病毒库更新只要稍微慢上半拍,杀毒软件就不具备查杀新病毒的能力。瑞星公司日前发布了最新数据显示,2006年新增病毒数量几乎等于以往所有病毒数量总和,而恶意软件也首次超过了病毒的数量。同时,黑客开始从“暗偷”转为“明抢”,公开对抗安全厂商,传播方式和技术手段花样翻新。正因于此,对于一些新病毒,杀毒软件才会束手无策。从技术角度讲,对于病毒,无论恶性大小都可以惩治,病毒数量的急骤增多,杀毒软件工作流程的先天缺陷,这致使杀毒软件无法惩治一些恶性病毒。随着网络安全市场需求的变化,杀毒软件厂商必须与时俱进,不然,杀毒软件就失去了存在的意义。

    市场要求杀毒软件与时俱进
    从上述的叙述可以知道,杀毒软件能够查杀病毒的前提是病毒已经进入了病毒库,这一工作流程的缺陷如果不加以改变,如何让杀毒软件能够智能识别病毒,这对于杀毒软件厂商来说是一个挑战,因为病毒的脸上并没有写着“病毒”二字,杀毒软件作为一个程序,如何去识别病毒呢?这也是留给杀毒软件厂商的一个大难题。在杀毒软件工程流程仍然没有本质性的改变之前,杀毒软件仍然随时有着被病毒封杀的危险,这对于用户来说仍然是一个不小的威胁。众所周知,杀毒软件是为了保护用户计算机安全而设计的,在过去的若干年里,杀毒软件成为了计算机安全的保护神,而如今,杀毒软件在查杀病毒中已经是处处被动。

    对于杀毒软件而言,如果不与时俱进,未来,杀毒软件将会被一些恶性病毒处处牵制。一个令人痛心的事实就是,诸如熊猫烧香和AV病毒已经可以阻击杀毒软件,不妨大胆的想象一下,一旦大量恶性病毒肆虐横行,杀毒软件将会一命呜呼。图二

病毒数量飞速增长

    再看诸如熊猫烧香这些恶性病毒的出现频率,时间已经大大缩短。从熊猫烧香病毒被全面围缫到AV病毒的肆虐仅有数月,短短几个月,一个破坏威胁胜过熊猫烧香的恶性病毒问世了。与此同时,恶性病毒的出现频率也越来越强,一旦恶性病毒像普通病毒一样每周出现一种或多种,计算机的安全状况不难想象。用户计算机的安全得不到保障,杀毒软件的安全也得不到保障。

    谁可以保护用户计算机的安全
    尽管用户的计算机已经安装了杀毒功能强大的杀毒软件,可熊猫烧香和AV病毒仍然可以轻松绕过杀毒软件的监控,进入了用户的计算机中。面对病毒的挑戏,用户无以面对,杀毒软件被病毒禁用了,谁又可以保护用户计算机的安全?

    专杀工具:当熊猫烧香泛滥之后,为了全面查杀这个穷凶极恶的病毒,杀毒软件厂商推出了专杀工具。不过,专杀工具只对一种病毒有效,但并不具备实时监控的能力。图三

齐全的专杀工具

    用户防范:从用户方面来看,就目前的计算机安全现状而言,杀毒软件已经成为保护计算机安全的一个摆设,没太大的实际应用,毕竟杀毒软件无法对付一些“时髦”的恶性病毒。其实,再恶毒的病毒无非是一种计算机程序。对于计算机中的任何文件,用户都掌握着生杀大权。无论在计算机内变化多诡秘的病毒,只要用户能够抓到病毒的影子,用户就可以将病毒彻底杀光。杀毒软件对病毒的查杀,也是相同的原理,不同的是,杀毒软件的工作不需要人为干预。

    综上所述,在病毒泛滥的时代,由于杀毒软件工作流程的先天缺失,杀毒软件已经很难全面保证计算机的安全。杀毒软件仅仅是一个工具,要想真正保证计算机的安全,还需用户严加防范。如果在病毒泛滥时代谁能给用户安全感,那么这份安全感还是靠用户自已。

0
相关文章