建站
咨詢
售后
建站咨詢
新聞中心
一種觀點認(rèn)為，防病毒與安全供應(yīng)商們在與網(wǎng)絡(luò)罪犯們的戰(zhàn)斗中正逐步失去主動。黑客們的網(wǎng)絡(luò)爬蟲正越來越多的偷偷潛入計算機，植入惡意程序，打開計算機發(fā)送遠程攻擊指令，并把它們變?yōu)榻┦W(wǎng)絡(luò)的僵尸軍團。
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比吉林網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式吉林網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋吉林地區(qū)。費用合理售后完善，10余年實體公司更值得信賴。
造成這個局面的根本原因在于，現(xiàn)在大多數(shù)計算機依然還是通過防病毒軟件提供的病毒特征庫（或稱病毒簽名庫）來防范惡意軟件。在這種傳統(tǒng)的方式下，計算機通過病毒庫中的特征碼來識別文件中是否存在惡意軟件代碼，而這顯然只能識別已知的病毒。但目前的情況是，每天都有成千上萬的新病毒誕生，在這些病毒中，有許多進行了分段加密，或以其他方式進行藏匿或變種。在這種情況下，病毒特征庫必須要進行頻繁的在線更新，但即使是這樣，許多新病毒仍然會漏網(wǎng)。
面對這種情況，安全供應(yīng)商們開始將注意力轉(zhuǎn)向為基于行為的檢測方法，用以確定新的病毒。新推出的防病毒軟件將把重點放在監(jiān)測行為是否可疑上，比如一個程序是否試圖將數(shù)據(jù)寫入可執(zhí)行的程序。
反病毒與互聯(lián)網(wǎng)安全供應(yīng)商AVG日前推出了身份保護軟件AVG Identity Protection，該軟件將重點分析病毒程序的行為和特點，如果電腦中的程序運行看起來可疑，將會被關(guān)閉。這項技術(shù)原本來自頂尖的身份盜竊安全防范公司Sana Security，AVG在1月收購了Sana Security，并對該技術(shù)進行了強化。
“每天，把新的惡意代碼添加到特征數(shù)據(jù)庫的工作都會把我們這些防病毒軟件公司搞得焦頭爛額，因為每天都有為數(shù)兩萬到三萬的新病毒樣本出現(xiàn)，”AVG研究總監(jiān)Roger Thompson表示，“我們不能總是跟在他們后面?，F(xiàn)在到了采取新措施的時候了！”
與此同時，另一家安全供應(yīng)商Damballa也發(fā)布了他們針對僵尸網(wǎng)絡(luò)的武器Failsafe 3.0，目的是殲滅侵入計算機的僵尸網(wǎng)絡(luò)惡意軟件。該技術(shù)通過監(jiān)聽被侵入的系統(tǒng)和在Internet上進行指揮控制的節(jié)點間的通信，來發(fā)現(xiàn)并移除惡意軟件。
Damballa產(chǎn)品管理和營銷副總裁Bill Guerry告訴記者，即使企業(yè)部署了防病毒和入侵檢測系統(tǒng)，并且能夠保持即時更新，也會有5%的公司電腦被來自僵尸網(wǎng)絡(luò)的機器人軟件入侵——這個比例比人們通常想象的要高。
Damballa公司為此進行了超過6個月的專門研究，使用最先進的防病毒工具對超過20萬個惡意軟件樣本進行了掃描。結(jié)果顯示，從一個病毒被釋放出來直到它被捕獲，這兩者之間的平均時間差足有54天，而幾乎有一半的病毒在首次攻擊電腦時處在未被檢測的狀態(tài)，甚至有15%的病毒在180天后仍未被發(fā)現(xiàn)。
此外，另一家安全供應(yīng)商Triumfant上周發(fā)布了同樣基于行為的反病毒軟件，針對零日攻擊（zero-day attack）提供保護。零日漏洞攻擊專門針對那些還沒有得到及時的補丁保護的安全漏洞，攻擊時間很短，難以防范。
Triumfant為此提供的新工具名為Resolution Manager，它將對改變計算機屬性的行為進行監(jiān)控，如注冊表的鍵值、安全性和端口設(shè)置、以及性能統(tǒng)計數(shù)據(jù)，并對可疑的代碼進行移除。
編者按：事實上，針對惡意代碼的無窮增長，目前安全公司正在通過“云安全”架構(gòu)技術(shù)，來實現(xiàn)快速、高效的病毒樣本響應(yīng)時間。在.com記者看來，云安全技術(shù)的確可以緩解一些亟待解決的問題，但始終需要包括反病毒軟件在內(nèi)的安全工具的支持，最理想的狀況是，用戶端不需要任何反病毒工具，而直接享受安全的上網(wǎng)環(huán)境。
【.com譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為.com】
原文：New antivirus software looks at behaviors, not signatures 作者：Elinor Mills
新聞名稱：3月5日外電頭條：特征碼弊端漸顯殺毒技術(shù)面臨革命
URL網(wǎng)址：http://www.5511xx.com/article/ccehdij.html
