殺毒軟件被病毒干掉 誰來保護你殺軟？

申請免費試用、咨詢電話：400-8352-114

近段時間，一個名叫磁碟機的病毒上演了一出“閃靈兇猛”的好戲，在互聯(lián)網(wǎng)上狠狠的囂張了一把。金山的工程師李鐵軍說，這個病毒07年2月就有了，那時候還不兇猛，“當時，磁碟機傳播量和處理的技術難度都不大”、“僅僅作為一種蠕蟲病毒，成為所有反病毒工作者在日常工作里會關注的目標?！笨墒窃谝荒暌院?，在 2008年3月，磁碟機終于爆發(fā)，迅速攻城略地，以超過百萬臺的受害電腦數(shù)，接替仍在被痛打中的機器狗病毒，登上用戶罵名排行榜TOP.1的位置。

磁碟機很囂張，一動手就拿殺毒軟件開刀，先把機器里的殺軟干掉，然后再做自己的事情。殺軟挺沒面子的，做廣告的時候號稱給用戶全面的保護，這下好，還沒保護呢，自己先被干掉了。這場子不能不找回來，高喊一聲：朗朗乾坤，豈容你這邪魔外道猖狂？紛紛抄起“專殺”，沖向戰(zhàn)場。旁邊搖旗吶喊的也不少，各大網(wǎng)站上捷報不斷，仿佛取得了巨大的勝利，興高采烈的告訴大家：磁碟機已經(jīng)被搞定了，大家不要怕。但是我就很奇怪，如果真的搞定了，捷報一張就夠，哪里會有那么多？專殺工具也只要一款就夠，怎么會有那么多版本？

有篇文章，標題是《勤奮作者2天一更新 磁碟機清除遇難題》。說得很清楚，2天一更新，殺毒軟件沒轍。病毒一更新，你就得更新，你還不能更新在它前頭，還非得跟著它更新。磁碟機很好很強大，兩天一更新，殺軟很傻很天真，跟著它屁股后面契而不舍。

終于，這幾日磁碟機的作者停止了更新，沒有新變種放出，這場戰(zhàn)斗，以殺毒軟件的完敗暫時告終。磁碟機會不會哪一天再次爆發(fā)，誰也不知道。反正以現(xiàn)在的情況來看，新變種一出，殺軟還得跟著屁股后面追。

這件事情，暫時就算完了，但有幾件事情我很想說一說。有一篇報道，上面有這樣一句：反病毒專家說，在殺毒軟件廠商努力下，全國追殺“磁碟機”戰(zhàn)役取得階段性勝利。（地址：http://www.bj.xinhuanet.com/bjpd_sdzx/2008-03/24/content_12778757.htm）我看了就嚴重的不爽，很想抽這個專家。什么叫取得階段性勝利？你也好意思說勝利？人家不陪你玩了，你怎么就能說勝利呢？就算是怕被抓，也不是怕你，怕的是警察叔叔。整個追殺過程中，那么多廠商，追著它屁股后面跑了那么久，還是沒能抓到，還是無法抵御不斷更新的變種，人家“事了拂衣去，深藏身與名”，你居然就敢說是你的勝利，真是太不要臉了。你要說勝利，得有點勝利果實，要么殺軟能夠不怕它的變種，新變種出來一樣照殺；要么你就抓到人，再也開發(fā)不出新變種?？蛇@兩條，都沒做到。

還有，07年的時候，各大殺軟廠商都在吹什么“主動防御”。吹的天上地下的，仿佛一用，咱就不怕病毒了。話還沒落地多久，磁碟機狠狠的一巴掌抽在殺軟廠商的臉上。進入系統(tǒng)，直接干掉殺毒軟件，還能玩出“分尸”的把戲，殺軟連自己都保不住，還談什么主動防御？吹得神乎其神的主動防御，就跟一層膜似的，嚇嚇老實人可以，碰到橫的，一槍挑翻。

罵夠了，說點實際的。經(jīng)常看到網(wǎng)上有這樣那樣的安全建議，比如這樣一篇文章：“磁碟機”病毒解決方案及防御措施后面有防御措施，7條。

招數(shù)一：及時更新殺毒軟件，以攔截最新變種。

招數(shù)二：及時修補操作系統(tǒng)漏洞、瀏覽器漏洞和應用軟件漏洞。

招數(shù)三：網(wǎng)絡防火墻、ARP防火墻一個也不能少。

招數(shù)四：保持足夠警惕，小心接收和打開不明程序，不要被文件的圖標所蒙蔽。

招數(shù)五：常備一套工具箱。

招數(shù)六：強烈建議禁用自動運行功能。

招數(shù)七：及時反應，減輕損失。

從這幾點建議，我看到了殺毒軟件的尷尬和無奈。用戶購買殺毒軟件，為的是什么？防病毒！用戶希望自己想怎么用就怎么用，不用保持警惕，什么都小心翼翼；不用常備一套工具箱，還要學習這些工具怎么用；不用禁用什么系統(tǒng)功能，我只要用電腦就好，有威脅，有病毒，殺軟去處理。可是殺毒軟件做到了嗎？顯然沒有。

如果做到了，就不會有后面的6條招數(shù)，就不會有那么多手工清除病毒的方法。殺毒軟件只能處理已經(jīng)發(fā)現(xiàn)的病毒，它處理不了未知的，這是誰都無法改變的事實。不要寄希望于殺毒技術的進步，殺毒技術在進步，病毒也在進步，而且病毒永遠都比殺毒軟件進步得快。不管是多堅固的盾，總會有矛能刺穿它，然后盾才會變得更堅固，沒有更鋒利的矛，就不會有更堅固的盾，這個道理，顛撲不破。

殺軟并非無用，雖說防不住最新的，但是可以防住非最新的。雖然不能保證機器不中毒，但是可以保證不那么容易中毒。在我眼中，殺毒軟件在安全防護方面，只是一個幫手，而不是最重要的，重要的是良好的使用習慣和一定的基礎知識?？上S商總喜歡吹噓，把自己說成最為重要的那一部分，哄得很多很多基礎知識缺乏的用戶對其盲目崇拜，把安全都交給殺毒軟件，結果有了熊貓燒香爆發(fā)、機器狗爆發(fā)、磁碟機爆發(fā)。如果殺軟一開始就能在自己的位置上，用戶對真相都有一個清醒的認識，都有一個較好的使用習慣，我想這些“爆發(fā)”不會這么猛烈，損失也不會有這么大。

我希望，殺軟不要再吹自己有多強大了，在無窮無盡的病毒面前，你永遠都是被攻破的對象。既然無法改變這個事實，就應該接受這個無奈，把自己放到一個正確的位置上，說些實話，為用戶普及一下病毒防護的基礎知識，而不是把自己吹的多么強大，然后在病毒面前一次又一次的敗退。