搜狐网站
搜狐 ChinaRen 17173 焦点房地产 搜狗
搜狐IT-搜狐网站
IT频道 > 互联网 > 互联网产品

金山毒霸陈睿:木马作者很勤奋 清除要比病毒难

  近日,在“2008反病毒技术发展趋势研讨会”上,金山毒霸技术总监陈睿表示,“木马已经成为现代网络安全的主要威胁,但由于目前多数杀毒厂商仍使用反病毒的成熟技术来反木马,导致木马的清除难度是传统电脑病毒的数倍。

  陈睿指出,为什么现在很多用户仍然抱怨病毒杀不掉,因为用户并不明白,并非病毒杀不掉,而是木马杀不掉,或者是流氓软件清理不干净。陈睿表示,对木马的防御技术现在远远不如反病毒技术成熟。其实任何工作都是这样做,一个新的需求出现后,一般先采用成熟的技术进行应对,现在木马正处于这样一个阶段,现在所有厂商试图用反病毒成熟技术查杀脱壳木马,它对于木马的效果远远不如病毒。陈睿从三个方面剖析了木马为何比病毒更难清除:

  第一个特征码对木马作用非常小,因为木马传播是手工投放,手工投放会经常改程序,强调的是小范围多次入侵。今天投放完了以后,明天可以把程序改一改再投放,特征码作为一种静态识别技术对于改程序适应面很窄。

  第二个启发式搜索对木马作用也不大,因为它更多是基于人工智能分类,举个例子,虽然不知道你是不是病毒,他觉得你像,为什么觉得你像,是类似于推理觉得像,基于过去对病毒数据的分析,这个就要求我们查杀对象技术具有相似性,但是木马没有固定的技术特点,因为木马的共性主要是在社会工程学,它欺骗伪装,这些都不能用一个很固定的技术特点来界定,所以启发式搜索对木马识别率较低。

  第三个给我们造成巨大困扰的就是木马作者很“勤奋”,因为他们有巨大的商业利益驱动,一个木马传播一次收回来十几万,再传播一次就二十万,所以木马的更新非常快。“犯罪的利润要比抓贼的利润高”。

  随着互联网应用的发展木马的比例越来越高,但是反病毒厂商对木马的防御能力一直在徘徊中前进,随着木马的发展和木马的比例包括木马对用户的危害越来越高,各大杀毒厂商均推出了以“防御”为主的解决方案。

  陈睿指出,在现有技术水平下要提升木马的防御能力只能提高两个关键点,第一个是特征码的识别率,第二个是如何减少恶意识别对用户的骚扰,尽可能做到自动判定。金山毒霸2008提出的“三维互联网防御体系”即在“病毒库+主动防御”的基础上,增加了“可信认证技术”,当用户的系统遇到无法准确判断其性质的可疑行为时,即链接金山毒霸的服务器,通过“毒霸互联网可信认证中心”瞬间即可完成判断以及后续的处理工作,大大提高了对木马的识别能力,因而一方面避免了对普通用户的困扰,又能够有效地堵塞安全漏洞,进而增强对木马的查杀能力,也提升了对未知木马病毒的响应速度。

(责任编辑:韩建光)
用户:  匿名  隐藏地址  设为辩论话题

*搜狗拼音输入法,中文处理专家>>

我要发布Sogou推广服务

新闻 网页 博客 音乐 图片 说吧  
央视质疑29岁市长 邓玉娇失踪 朝鲜军事演习 日本兵赎罪
石首网站被黑 篡改温总讲话 夏日减肥秘方 日本瘦脸法
宋美龄牛奶洗澡 中共卧底结局 慈禧不快乐 侵略中国报告



说 吧更多>>

相 关 说 吧

陈睿 | 金山

说 吧 排 行

搜狐分类 | 商机在线
医 疗 健 康 保 健

茶 余 饭 后更多>>