网络安全 频道

暴风影音冯鑫:瑞星是个好选择

    提问:我有个问题,假如说暴风影音在下一个版本里面某一个文件被瑞星识别为危险文件,怎么办?

    冯鑫:那可能第一时间给马钢打电话。我以前搞金山毒霸也搞了很多年,其实有时候会有误报的事。可能你的文件名正好和某个病毒名的属性相通,一般这种事可以很快地处理。其实杀毒厂商他们在查病毒的时候,不会说从今天开始就不报了。今天我看到瑞星的能力非常强,可以把业界这些厂商集合起来。我觉得我们应该跟这些安全厂商保持一种沟通机制。

    提问:我刚才也是为了提供一个技术,不是说瑞星要误报,我对迅雷的李金波先生做了一个专访,我问他为什么会选择和瑞星合作?他的回答是不是我们选择和瑞星合作,是用户在选择。他们都需要这样的合作,所以我们会遵照用户的选择来做这个合作的。您是瑞星吗?

    冯鑫:肯定是。大概分为这样几点。第一点,大伙儿都觉得要给用户提供服务,首先要给用户减少成本。如果我发现用户上已经有瑞星软件了,我们采取调用的方式就可以了,而没必要重新装。第二,瑞星从做防毒卡到现在有20年时间了,这么长时间的积累就做这样一件事。所以,李金波刚才说的我特有感觉,如果你脑子里只想用户这样一件事,瑞星确实是一个很好的选择。

    主持人:刚才问的第一个问题,我再帮冯鑫先生解释一下。我们现在会处理大量的误报问题,因为现在电脑会执行一些指令和行为,这些行为很有可能和正常软件是完全一样的。而我们的软件产品,现在根据瑞星这边的研究,我们各家软件产品也是越做越复杂,越做越靠近底层。单从某个软件或者某个病毒的一个行为来说你是很难做区分的。所以,在这种情况下,对软件的误报也好,还是其他情况,我们面临这些情况只能从两方面来解决问题。一方面,我们通过瑞星加名单来进行处理。另外如果和你的软件没有直接关系的话,尽量不要采取加驱动的行为。这需要有双方进行解决。为了解决这个问题,曾经有人想过非常理想化的方案,就是大家一起探讨,形成一套软件编写规则。我们所有软件厂商都遵守这样的规则,我们在什么情况下采取哪些编成行为,不要加驱动。当然这种想法是很理想的,不可能实现。

    另外,我们现在的厂商基本上采取“白名单”的机制来解决这些问题。对暴风来说,不能说是我们的问题,也不能说是他们的问题。具体的问题需要我们来协调解决。

0
相关文章