安全:四大原因导致漏杀产生

   漏杀,就是病毒已在互联网上出现,但暂时不能被杀毒软件检测到。反病毒专家李铁军指出,“本质上来讲,漏杀产生的根本原因是传统安全软件无法适应病毒生产、传播的全面互联网化,传统的病毒识别方法无法适应病毒的快速增长”。究其原因,主要有以下四点:

1、病毒黑色产业链的利益驱使

众多案例早已证实病毒木马所构造的互联网黑色产业,仅公安机关公布的利用计算机病毒破坏网络安全的案件,其非法收入已是数千万人民币的规模。巨大的利益吸引众多从业者和杀毒厂商打持久战。这两年还出现过为带数字签名的病毒木马,这是更加明显的商业化制造传播计算机病毒的行为。

从病毒木马的传播规律分析,明显符合“长尾定律”。数量庞大的病毒木马只感染有限数量的机器,这样木马就可以减少被杀毒厂商捕获的机会,延长病毒木马的生存周期,以图长期潜伏。

2、病毒木马作者对抗杀毒软件的情况加剧

一个可以被主流安全软件检测到的病毒,不具备商业牟利的基本条件。病毒木马制作者、传播者在发布新病毒或对老病毒进行改造之前,会针对各种主流安全软件最新版本对病毒木马进行免杀处理,保证新版病毒不被最新安全软件检测到。他们可以付出一定代价的“服务”成本,以求和“客户”(病毒木马买家)保持长久的合作关系。

3、传统的病毒识别方法决定了“漏杀”现象必然存在

传统的病毒识别方法是只在电脑上检查病毒文件(一般称之为黑文件),而病毒文件的数量集到或识别出所有病毒却在每天以万种的速度递增,黑文件不断增加,没有哪个杀毒厂商能将所有病毒收集完。

4、传统安全软件的更新周期过长

传统安全软件通常是以小时为单位更新,客户端必须下载最新的病毒库才能防御最新病毒,而将新病毒特征库分发到数以千万计的最终用户需要消耗相当长的时间。而某一种病毒木马的更新代价却要小得多。比如,那些释放后门程序的黑客只需要一条命令就可以让客户端瞬间更新版本,需要的带宽也远小于杀毒软件。

减轻或解决漏杀带来的风险是可以做到的,近年来国家制定或修订了有关法律法规,严重打击了破坏计算机网络的电子犯罪行为。安全厂商也再不断进行技术创新,以应对互联网带来的挑战。

以金山毒霸为首的国内安全厂商正在构建庞大的“可信云安全体系”,如金山毒霸2011颠覆传统,全面启用了可信云安全体系,可以最大限度的减少漏杀问题。据反病毒专家李铁军介绍,传统安全软件只查病毒文件(黑文件),可信云安全系统可做到鉴定病毒的同时,识别用户电脑上的正常文件(白文件),将那些不正常的程序文件隔离在系统外面。这种新的病毒防杀理念,可以有效减少漏杀的发生。

同时,基于可信云安全系统的杀毒软件不象传统安全软件那样严重依赖客户端定时升级。因为在可信云安全的体系中,服务端的升级是分钟计的,客户端只要联网就具备最新的病毒防杀能力。

漏杀的问题就和大家讨论到这,对于病毒和木马,大家一定要多多认识这方面的知识,安全知识是必备的杀毒武器。

(0)

相关推荐

  • 华硕主版电压过高的原因导致自动关机(重启)

    华硕主版电压过高的原因(4种)引起自动关机(重启) 操作方法 01 华硕主版电压过高的原因导致自动关机(重启) 按DEL键进入BIOS 看电压超标了 红杆杆的 02 一般华硕主版电压过高的原因导致自动 ...

  • 闲鱼发布商品搜索不到是哪些原因导致的?

    闲鱼发布的宝贝搜索不到一般情况会有以下几种原因造成的,下面我们就来看看详细的教程. 1.请查看确认你的商品是否存在违规被删除,点击下架宝贝查看商品是否在其中,下架原因查看下架详情. 2.账号有历史处罚 ...

  • 什么原因导致软件安装出现脚本错误?

    什么原因导致软件安装出现脚本错误? 发表时间: 2013-06-27来源:admin浏览:184次 很多软件都是安装了卸载,卸载了又安装,不停地来回折腾.经常下载软件的用户可能察觉到一个问题,在软件下 ...

  • 什么原因导致鼠标反应慢

    操作方法 01 什么原因导致鼠标反应慢 发表时间:2013-08-10 00:42来源:网友热荐浏览:12560次 有些用户总是觉得电脑反应很慢,鼠标点完之后要得半天才反应.神州u盘启动官网提示你其实 ...

  • 安卓手机反应迟钝四大原因及解决方法详解

    安卓手机现在是很多人的随身必备物品,长年累月的使用过后有的机友发掘自己的机子反应很迟钝,那么安卓手机为什么会反应迟钝呢?又有什么解决方法呢?一起来看安卓手机反应迟钝四大原因及解决方法详解 小编经过总结 ...

  • 什么原因导致电脑会自动重启

    操作方法 01 1.病毒 有些木马程序能从远程控制你计算机的一切活动,包括让你的计算机重新启动. 什么原因导致电脑会自动重启 解决方案:用杀毒软件清除病毒.木马,如果病毒不易清除,可以一键还原或重装系 ...

  • 路由器死机的四大原因分析

    经常会在网上看到诸多网友在购买宽带路由器以后,在使用过程中遇到死机频繁掉线问题,给网友带来很多不便,以至于有些产品被网友说的一文不值。今天,作者就对宽带路由器死机掉线问题进行客观分析,看看到底是什么原 ...

  • Windows系统不能识别移动硬盘的四大原因

    一块移动硬盘,由IBM移动硬盘盒和一块20GB的东芝笔记本电脑硬盘组合而成,经过一年多的使用,积累了一些经验。在正常情况下,移动硬盘同主机相连后系统即可将它认成“移动存储设备”,并自动在“我的电脑”中 ...

  • Apple Watch上市时间为什么延迟?五大原因导致延迟上市

    近日有最新消息透露,如若顺利的话,我们有可能将会在明年情人节前迎来Apple Watch智能手表上市开售(详情)。为何苹果选择在九月新品发布会就发布了这款全新产品,却要等待至明年初才正式上市开卖?Ap ...