我一直都在
据相关机构统计2008年上半年新增病毒木马数量已经超过了150万也就是说每天杀毒公司新增病毒木马数已经超过8000个而实际新增病毒木马还远远超过这一数字这就提出了一个严峻的问题面对每天数万新病毒和木马的诞生杀毒软件能否在第一时间劫杀病毒或者防御住又能否提供真正有效的安全保护呢?
'http://detail.zol.com.cn/picture_index_240/index2391066.shtml';" alt="未知病毒与日俱增!杀软死亡征兆已现 " title="未知病毒与日俱增!杀软死亡征兆已现 " align=no>
用户放弃使用杀毒软件原因图表
现在杀毒软件所依赖的特征码识别技术已经沿用了21年曾经是非常有效的安全技术那是由于新增加的病毒和木马不像今天这般数量繁多所以在杀毒软件对其特征分析之前病毒木马有足够的时间去执行任务首先病毒木马仅需不到一秒钟就能完成一系列的攻击信息窃取如果杀毒软件对每天近万个新特征码的产生测试更新所需时间远远慢于新病毒发作的时间将造成了杀毒软件失去作用或者无法启动的状况
其次而身处互联网时代病毒木马使用游击战术打一枪换一个样子杀毒厂商越来越难以收集病毒木马样本而收集到的病毒木马样本实际上已经完成了攻击的目后才被废弃眼下谈论最多的云安全也只是不得已而为之的最后一根救命稻草还有巨大的特征码使用户系统性能受到极大的影响加上杀毒软件无法第一时间无法杀掉病毒使用户对杀毒软件的信心极大下降
早在2007年德国计算机杂志《c' t》就公布的一份测试报告针对全球17款主要杀毒软件进行了测试在已知病毒的查杀方面各杀毒软件的识别率可高达99%但在新病毒查杀方面全球主要杀毒软件对新病毒的查杀率却仅为20%-30%
甚至有分析师直言在不久的将来杀毒软件杀毒软件将会死去变得无用就连安全领域的资深技术人员也觉得这样发展下去令人担忧Panda公司的LuisCorrons在2008年4月也声称即使杀毒软件病毒库升级到最新版本已经不足以保护用户免受病毒感染而且已经到了失去控制的状态墨者公司总裁陆剑锋指出沿用了二十年的特征码查杀技术已经无法为用户提供有效的安全防护新一轮颠覆性的安全技术创新正不断涌现
如何改变当前这种局面重树网民对安全的信心并且让安全产品始终跑在病毒和恶意程序的前面?在2008版中的智能主动防御网络可信认证账号保护等等病毒技术虽然提升了安全软件防御未知病毒的能力但仍旧无法第一时间实现真正意义上的隔离让电脑真正处在一个免疫的状态如果在任何新未知病毒木马刚进入的这段时间里无法对电脑和杀毒软件进行有效保护那杀毒软件将无法起到应有的作用
也就是说在杀毒软件在还没有真正识别病毒的这段时间里是无法查杀病毒和做出任何防御措施的病毒恰好趁机完成它的所有布置包括干掉杀软也就造成了现在的诸多问题墨者的创始人陆剑锋表示杀毒软件下一个生存的关键在于能否第一时间保证自己的系统不受未知病毒感染使计算机真正免疫后特征码查杀作为一个辅助完成残余清理工作希望安全厂商的精力放在云安全或者是更多免疫防毒技术上