慧聪网首页 > 安防行业 > 信息安全 > 信息安全资讯
 
反病毒直面误杀挑战 尽所能提供新技术
2008/7/4/09:35  来源:天极网软件频道  作者:赵晓涛

  时下安全领域最热闹的,非反病毒产业莫属。不论是脱壳、主动防御还是云计算,各种新兴技术都能在时下流行的杀毒软件中找到。然而遗憾的是,由于当前病毒与黑客产业链的不断发展,传统反病毒产业正在面临新的挑战。

  近期,广州天河法院对赛门铁克旗下诺顿反病毒软件在2007年的误杀事件作出了判决,法院认为诺顿在病毒库进行升级后,错将Windows XP系统中的文件当成了病毒文件并予以删除,造成原告电脑系统崩溃,要求赔偿原告购买杀毒软件超值卡的费用99元,并向原告额外赔偿149元,共计248元。

  据了解,在去年发生此次误杀的同时,赛门铁克公司就已经针对个人用户和企业用户提供了额外一年的软件许可证延长、Ghost套件赠送等补救措施。相对而言,用户对此表示了理解。不过,由于这次事件是首次由司法机关对于“杀毒软件误杀”这一常见事件做出的法律判决,因此势必会对整个反病毒领域产生影响。

  针对“杀毒软件误杀”的法律责任问题,记者分别走访了趋势科技、卡巴斯基、熊猫、NOD32、瑞星、金山的安全专家,大家的普遍看法是,由于病毒领域的变化与发展,特别是病毒与黑客产业链的绑定越发密切,可以肯定地是,今后病毒、攻击、入侵的方式将会更加复杂。在这种情况下,反病毒厂商所能做的,就是竭尽所能提供更新的技术与安全保护思路,但由于病毒检测与未知威胁的不可控性,误杀一直都会作为业界的难题而存在下去。

  有专家表示,误杀的本质有多种形式,包括误杀操作系统、误杀应用软件、清除病毒过程中误杀正常文件、反病毒软件之间误杀等等。对安全厂商来讲,对用户数据负责,最大限度地保护用户的安全,并尽可能的避免误杀给用户造成损失一直是业界追求的目标。但有意思的是,目前还没有反病毒厂商可以宣称自己没有出现过误杀事件。

  相对其他误杀而言,误杀操作系统恰恰证明了操作系统厂商与反病毒软件厂商之间的密切合作。对反病毒软件来说,操作系统永远是一堵墙,普通的反病毒系统根本不能深入到操作系统的内核进行查杀。而只有有实力、合作紧密的安全厂商,才能获得操作系统厂商的授权。相对而言,这样的产品才是最安全、且误杀情况最少的。

  换句话说,从有安全软件那一天起就存在误杀现象。这里面最有代表性的就是安装软件时候需要的注册机了,这些程序基本上都会被各种反病毒软件误杀掉。需要指出的是,不论是企业还是个人,随着用户对安全的要求越来越高,依赖程度越来越重,反而促使反病毒厂商制定更加严格的安全防范标准。不难看出,误杀在将来只会更多,很难减少。

  对于反病毒软件的误杀事件,记者的看法有两点。第一,不能因为一次误杀就否定杀毒软件的价值,毕竟目前没有更好的反病毒选择,也没有哪一款反病毒软件没有发生过类似事件。第二,对于误杀的防御,用户需要做好一定的功课。举例来看,像诺顿、趋势、卡巴、瑞星等杀毒软件都提供了文件夹扫描的“例外”功能,如果用户可以进行针对性设置,就可以在很大程度上避免文件误杀的发生。



想让您的事业成功吗?
网上赚钱成功三步曲
1 不是会员
2 已是会员 免费宣传产品
3 推广公司 让生意火起来!
  
【我要评论】 【大 中 小】  【打印】
 关于“误杀、杀毒软件”的资讯
·所有杀毒软件都存在漏洞 威胁堪比病毒  (7.1 8:54)
·创建绿色网络环境 “误杀事件”引发思考  (6.27 7:56)
·金山收购硬件安全厂商布局企业安全市场  (6.26 8:51)
·五种技巧快速提速杀毒软件查杀运行效率  (5.28 8:53)
·技术:黑客高手眼中安全防范的四大利器  (4.23 14:56)
·防止电脑中毒的八种方法 新手防毒必读  (4.23 9:27)
·从此不受侵扰 戏说电脑安全防护7种武器  (4.21 9:56)
·卡巴遭最惨破解 黑客一次送40多激活码  (4.1 9:55)
·关闭杀毒软件 磁碟机已造成损失上亿元  (3.26 9:46)
·专家建议:个人用户别太依赖反病毒软件  (3.21 9:53)
RFID与系统集成预测 卡默莱安防大全中华行
[2008年安防明星企业推荐] [2008安防行业网络展览会火热进行]

·火炬传递激情 慧聪助跑16城市
·美发明可检测达20米的探测器
·日香烟机年纪辨识被破解(图)
·
京地铁五号线明起间隔缩30秒
·北京奥运安全面临三方面威胁
·反病毒陷误杀挑战研发新技术
·高速移动视频监控之解决方案
·日本已推出摩托车防盗汽车房
·假日酒店用无接触锁匙卡(图)
·京单双号出行 5种车辆不受限
·
西安连续袭警案警方再配警械
·黑客少年卖病毒称要饿死杀软
返回慧聪安防网首页
慧
聪
网

赢
造
企
业
网
上
贸
易