site logo: www.epochtimes.com

自动更新的好病毒与防毒软体间仍有很大差别

【字号】    
   标签: tags:

【大纪元10月5日讯】(中央社记者韦枢台北五日电)当各种“坏”病毒凌虐电脑时,有人想过用“好”病毒自动下载修补程式来克制坏病毒,防毒软体厂商趋势科技表示,毕竟病毒就是病毒,好病毒通常不管使用者是否知道或同意,便直接下载程式,还是会造成使用者的大麻烦,因此还是要使用合法软体,提高警觉防止各种病毒肆虐。

在“疾风”病毒狂扫网路后不到一周,网路上再度出现以捕捉“疾风”为名的“假好心”病毒,试图为已经中毒的电脑移除原有的疾风病毒,甚至还好心地自动连线到微软的更新网站下载修补程式。其实这种“善心”病毒概念,早已在安全团体之间倡导多年,有些支持者主张利用这种方式,将修补程式传送给反应较慢的使用者,或让它们去对抗有害的病毒。

不过善心病毒有一种特性,通常它不管使用者是否知道或是同意,就会直接下载修补程式,根本不知会使用者,更不让使用者选择。病毒不断盲目地自我复制、繁殖,同时在受控制的区域内持续发作,直到整个系统完全被迫停下来为止。

趋势科技举例,假设一个企业有一百个电脑系统遭受感染,这一百个系统都会设法与微软网站连结,并下载修补程式,导致网路缓慢甚至停止运作﹔最后,它还会无预警重新开机,如果线上股票交易系统,在交易进行一半时突然重新开机,将导致无法收拾的后果。

这种看似善意的出发点,却引发无预警开关机,导致资料流失、甚至导致网路瘫痪影响到企业的正常运作,结果善意却造成惨痛的后果,造成后患无穷。

趋势科技表示,2001年红色警戒 (Code Red)病毒爆发时,有一只名为CodeGreen的病毒,试着要保护网路服务器,避免其遭受感染。当年稍早时,还有一只名为起司的 (Cheese)病毒,也尝试过修复遭到Li0n蠕虫病毒感染的Linux系统。但这些努力,却无法博得多数安全专家的认同。

趋势科技认为,毕竟善心病毒和防毒软体的设计与传播方式仍有一段差距。而所谓的防毒软体应该具备可提供使用者多种选择、可以自行调整软体安装选项,使它适应不同的主机规格、使用者可以拥有放弃、解除,或是轻易复原安装的权力、使用者会清楚的知道安装了哪些东西,以及安装的位置。

而病毒不论好坏,与一般软体的设计和方式最大差异在于本质上的互相矛盾,最明确之处就是病毒会恶意繁殖,合法软体却不会,所以资讯安全专家依然坚持,病毒不适合成为一种合法的资讯安全工具,仍应使用合法安全的软体。

(http://www.dajiyuan.com)

评论