McAfee预计2008将会有40万病毒定义根据McAfee公司的报道，虽然电脑病毒疫情的大范围爆发似乎已经成为了远古的神话。但是事实上，正在编写中的恶意软件的总体数量却并没有减少，反而在不断地急剧增加。 在上周四的时候，McAfee公司在自己的病毒数据库里面增加了第200,000个病毒定义。这家世界著名的电脑安全公司预测，在未来的两年中，电脑病毒定义的总体数量将会增加一倍。McAfee公司的反病毒软件将使用这些病毒定义作为数字指纹，来确定某个软件究竟是否应当被允许在用户的电脑上运行。 McAfee公司 Avert实验室的一位研究人员 Jimmy Kuo说，在一段时期的沉默后，电脑病毒的制作者们在过去的几年中，花费了比以往更多的时间和精力，创造了更多的电脑病毒。 他说，在1999年至2002年之间， McAfee公司数据库中病毒定义的数目一直稳定地保存在50,000个左右。但从此之后，各种各样的电脑蠕虫和病毒的数目就开始了爆炸式的增长。 与之同时，严重的病毒大规模爆发的次数却在显著地下降。在2004年中， McAfee公司一共记录到了48起中度严重程度以上的电脑病毒爆发事件。在2005年中，这个数目下降到12个。在今年内，至今还没有任何一起相类似的事件。 Kuo说，这些趋势反映了，全世界不断发展壮大的专业黑客文化已经发生了改变，他们不再寻求通过制造出轰动世界的电脑病毒疫情而一举成名。现在的黑客们对于出名已不再感兴趣，他们感兴趣的是金钱。 “现在，有一些黑客被垃圾邮件公司和钓鱼软件公司所雇用。他们专门以此维生！”他说。“当你制造了一次重大的安全事件……警方就会作出反应，他们就会不顾一切地来搜捕你，”他补充到。“因此，那些真正的坏人是不会再制造这些引人注目的事件了。” McAfee公司也许可以炫耀自己发现的那数量庞大的病毒定义。这项工作的确做得非常不错。但另一方面，令人感到失望的是：绝大多数电脑在反病毒方面都显得行动迟缓。 Yankee Group 研究公司的一位高级分析师Andrew Jaquith先生说：“现在，病毒定义的数目比在一台普通电脑上的文件数目还多。总体而言，整个计算机产业都在电脑病毒的折磨下痛苦不堪。” Kuo 承认，虽然已经有了200，000个电脑病毒定义，McAfee公司的软件产品依然将会在某些电脑上遇到一些问题：“这种情况主要是由于部分公司还在使用非常古老的电脑所导致的。而与这些古老电脑相对应的反病毒数据库文件，McAfee公司基本上已经有很长一段时间没有更新了。因此，假如你想要在一台1998年生产的电脑上运行Mcfee公司的最新反病毒软件的话，肯定会给电脑系统带来这样那样的麻烦。” 另外一方面，虽然业界的最新发展趋势表明，“基于软件行为”的反病毒技术开始在病毒检测中取代“病毒定义”，成为最重要的检测手段。但是，病毒定义依然不会退出历史舞台。因为它们在电脑病毒的清除过程中依然扮演着一个非常重要的角色。 Kuo 说：“说如果你想要预防电脑病毒的话，你可能更多地会依靠‘基于软件行为’的分析技术；但是，假如你的电脑已经被病毒所感染，而你想要清除掉病毒的话，那么此时你就需要依靠电脑病毒定义了。” 你可以在这里找到Kuo写的有关于200,000种病毒定义的相关文章（http://www.avertlabs.com/research/blog/?p=49）。 |
|
热门文章
|
本周
|
本月
|
全部
|