殺毒軟件被病毒干掉 誰(shuí)來(lái)保護(hù)你殺軟？

申請(qǐng)免費(fèi)試用、咨詢(xún)電話：400-8352-114

近段時(shí)間，一個(gè)名叫磁碟機(jī)的病毒上演了一出“閃靈兇猛”的好戲，在互聯(lián)網(wǎng)上狠狠的囂張了一把。金山的工程師李鐵軍說(shuō)，這個(gè)病毒07年2月就有了，那時(shí)候還不兇猛，“當(dāng)時(shí)，磁碟機(jī)傳播量和處理的技術(shù)難度都不大”、“僅僅作為一種蠕蟲(chóng)病毒，成為所有反病毒工作者在日常工作里會(huì)關(guān)注的目標(biāo)?！笨墒窃谝荒暌院?，在 2008年3月，磁碟機(jī)終于爆發(fā)，迅速攻城略地，以超過(guò)百萬(wàn)臺(tái)的受害電腦數(shù)，接替仍在被痛打中的機(jī)器狗病毒，登上用戶(hù)罵名排行榜TOP.1的位置。

磁碟機(jī)很?chē)虖?，一?dòng)手就拿殺毒軟件開(kāi)刀，先把機(jī)器里的殺軟干掉，然后再做自己的事情。殺軟挺沒(méi)面子的，做廣告的時(shí)候號(hào)稱(chēng)給用戶(hù)全面的保護(hù)，這下好，還沒(méi)保護(hù)呢，自己先被干掉了。這場(chǎng)子不能不找回來(lái)，高喊一聲：朗朗乾坤，豈容你這邪魔外道猖狂？紛紛抄起“專(zhuān)殺”，沖向戰(zhàn)場(chǎng)。旁邊搖旗吶喊的也不少，各大網(wǎng)站上捷報(bào)不斷，仿佛取得了巨大的勝利，興高采烈的告訴大家：磁碟機(jī)已經(jīng)被搞定了，大家不要怕。但是我就很奇怪，如果真的搞定了，捷報(bào)一張就夠，哪里會(huì)有那么多？專(zhuān)殺工具也只要一款就夠，怎么會(huì)有那么多版本？

有篇文章，標(biāo)題是《勤奮作者2天一更新 磁碟機(jī)清除遇難題》。說(shuō)得很清楚，2天一更新，殺毒軟件沒(méi)轍。病毒一更新，你就得更新，你還不能更新在它前頭，還非得跟著它更新。磁碟機(jī)很好很強(qiáng)大，兩天一更新，殺軟很傻很天真，跟著它屁股后面契而不舍。

終于，這幾日磁碟機(jī)的作者停止了更新，沒(méi)有新變種放出，這場(chǎng)戰(zhàn)斗，以殺毒軟件的完敗暫時(shí)告終。磁碟機(jī)會(huì)不會(huì)哪一天再次爆發(fā)，誰(shuí)也不知道。反正以現(xiàn)在的情況來(lái)看，新變種一出，殺軟還得跟著屁股后面追。

這件事情，暫時(shí)就算完了，但有幾件事情我很想說(shuō)一說(shuō)。有一篇報(bào)道，上面有這樣一句：反病毒專(zhuān)家說(shuō)，在殺毒軟件廠商努力下，全國(guó)追殺“磁碟機(jī)”戰(zhàn)役取得階段性勝利。（地址：http://www.bj.xinhuanet.com/bjpd_sdzx/2008-03/24/content_12778757.htm）我看了就嚴(yán)重的不爽，很想抽這個(gè)專(zhuān)家。什么叫取得階段性勝利？你也好意思說(shuō)勝利？人家不陪你玩了，你怎么就能說(shuō)勝利呢？就算是怕被抓，也不是怕你，怕的是警察叔叔。整個(gè)追殺過(guò)程中，那么多廠商，追著它屁股后面跑了那么久，還是沒(méi)能抓到，還是無(wú)法抵御不斷更新的變種，人家“事了拂衣去，深藏身與名”，你居然就敢說(shuō)是你的勝利，真是太不要臉了。你要說(shuō)勝利，得有點(diǎn)勝利果實(shí)，要么殺軟能夠不怕它的變種，新變種出來(lái)一樣照殺；要么你就抓到人，再也開(kāi)發(fā)不出新變種?？蛇@兩條，都沒(méi)做到。

還有，07年的時(shí)候，各大殺軟廠商都在吹什么“主動(dòng)防御”。吹的天上地下的，仿佛一用，咱就不怕病毒了。話還沒(méi)落地多久，磁碟機(jī)狠狠的一巴掌抽在殺軟廠商的臉上。進(jìn)入系統(tǒng)，直接干掉殺毒軟件，還能玩出“分尸”的把戲，殺軟連自己都保不住，還談什么主動(dòng)防御？吹得神乎其神的主動(dòng)防御，就跟一層膜似的，嚇嚇老實(shí)人可以，碰到橫的，一槍挑翻。

罵夠了，說(shuō)點(diǎn)實(shí)際的。經(jīng)?？吹骄W(wǎng)上有這樣那樣的安全建議，比如這樣一篇文章：“磁碟機(jī)”病毒解決方案及防御措施后面有防御措施，7條。

招數(shù)一：及時(shí)更新殺毒軟件，以攔截最新變種。

招數(shù)二：及時(shí)修補(bǔ)操作系統(tǒng)漏洞、瀏覽器漏洞和應(yīng)用軟件漏洞。

招數(shù)三：網(wǎng)絡(luò)防火墻、ARP防火墻一個(gè)也不能少。

招數(shù)四：保持足夠警惕，小心接收和打開(kāi)不明程序，不要被文件的圖標(biāo)所蒙蔽。

招數(shù)五：常備一套工具箱。

招數(shù)六：強(qiáng)烈建議禁用自動(dòng)運(yùn)行功能。

招數(shù)七：及時(shí)反應(yīng)，減輕損失。

從這幾點(diǎn)建議，我看到了殺毒軟件的尷尬和無(wú)奈。用戶(hù)購(gòu)買(mǎi)殺毒軟件，為的是什么？防病毒！用戶(hù)希望自己想怎么用就怎么用，不用保持警惕，什么都小心翼翼；不用常備一套工具箱，還要學(xué)習(xí)這些工具怎么用；不用禁用什么系統(tǒng)功能，我只要用電腦就好，有威脅，有病毒，殺軟去處理。可是殺毒軟件做到了嗎？顯然沒(méi)有。

如果做到了，就不會(huì)有后面的6條招數(shù)，就不會(huì)有那么多手工清除病毒的方法。殺毒軟件只能處理已經(jīng)發(fā)現(xiàn)的病毒，它處理不了未知的，這是誰(shuí)都無(wú)法改變的事實(shí)。不要寄希望于殺毒技術(shù)的進(jìn)步，殺毒技術(shù)在進(jìn)步，病毒也在進(jìn)步，而且病毒永遠(yuǎn)都比殺毒軟件進(jìn)步得快。不管是多堅(jiān)固的盾，總會(huì)有矛能刺穿它，然后盾才會(huì)變得更堅(jiān)固，沒(méi)有更鋒利的矛，就不會(huì)有更堅(jiān)固的盾，這個(gè)道理，顛撲不破。

殺軟并非無(wú)用，雖說(shuō)防不住最新的，但是可以防住非最新的。雖然不能保證機(jī)器不中毒，但是可以保證不那么容易中毒。在我眼中，殺毒軟件在安全防護(hù)方面，只是一個(gè)幫手，而不是最重要的，重要的是良好的使用習(xí)慣和一定的基礎(chǔ)知識(shí)?？上S商總喜歡吹噓，把自己說(shuō)成最為重要的那一部分，哄得很多很多基礎(chǔ)知識(shí)缺乏的用戶(hù)對(duì)其盲目崇拜，把安全都交給殺毒軟件，結(jié)果有了熊貓燒香爆發(fā)、機(jī)器狗爆發(fā)、磁碟機(jī)爆發(fā)。如果殺軟一開(kāi)始就能在自己的位置上，用戶(hù)對(duì)真相都有一個(gè)清醒的認(rèn)識(shí)，都有一個(gè)較好的使用習(xí)慣，我想這些“爆發(fā)”不會(huì)這么猛烈，損失也不會(huì)有這么大。

我希望，殺軟不要再吹自己有多強(qiáng)大了，在無(wú)窮無(wú)盡的病毒面前，你永遠(yuǎn)都是被攻破的對(duì)象。既然無(wú)法改變這個(gè)事實(shí)，就應(yīng)該接受這個(gè)無(wú)奈，把自己放到一個(gè)正確的位置上，說(shuō)些實(shí)話，為用戶(hù)普及一下病毒防護(hù)的基礎(chǔ)知識(shí)，而不是把自己吹的多么強(qiáng)大，然后在病毒面前一次又一次的敗退。