杀毒软件进入“主动防御时代”[精]

最新数据显示，今年1月到6月30日，反病毒中心共截获新病毒206439种，全国共有9871681台计算机感染了病毒。层出不穷的病毒使杀毒软件看似软弱可欺。随着中国首款主动防御实用化产品微点主动防御软件在6月底上市，有业内专家认为，如何防御、如何增强自我保护能力成为新型杀毒软件较传统杀毒软件最根本的区别，新型杀毒软件的开发将促使我国杀毒软件市场重新洗牌。

   提起“磁碟机、灰鸽子、熊猫烧香、机器狗”这些名字想必网民们一定不会陌生，这些“大名鼎鼎”的病毒曾一度威胁着我们的网络环境。面对这些新型木马我们的杀毒软件似乎不堪一击。江民科技有关负责人介绍，以“磁碟机”病毒为例，该病毒首先利用驱动程序使部分安全软件的监控失效，使许多自我保护能力不够强壮的杀毒软件纷纷被病毒关闭。进入2008年以来，新出现的病毒绝大部分是“驱动病毒”，而此类病毒的共同特征就是首先通过病毒生成的驱动程序关闭杀毒软件，然后再实施窃秘、盗号等行为。业内人士认为，被动防御成为传统杀毒软件的软肋。

  据了解，传统杀毒软件是通过黑名单特征值扫描来判断此文件或程序否是可疑，如果此杀毒软件的特征库中没有这个特征，即使是一个病毒，杀毒软件也不会认为它是有危害的。另外，随着近年来病毒编写主要以获取利益为目的，致使病毒呈现出数量剧增、隐蔽性强、获利性、损失难以挽回等许多新特点，出现了各种针对杀毒技术滞后性缺陷的“免杀”技术，病毒已开始“产业化”和“自动化”，面对“产、供、销”一条龙的非法经济产业链，传统杀毒软件更是形同虚设。