主動防御觸動殺軟的敏感神經(jīng)

精品文檔-下載后可編輯主動防御觸動殺軟的敏感神經(jīng)抓住藍(lán)屏真兇

主動防御實(shí)際上是個在安全廠商中間說了很久的概念，早在2022年就由劉旭（原瑞星總經(jīng)理兼總工程師）提了出來。隨后，由他成立的東方微點(diǎn)也一直在做這方面的研發(fā)?，F(xiàn)在，盡管東方微點(diǎn)由于種種原因還沒有上市，主動防御卻已風(fēng)靡安全軟件業(yè)內(nèi)，卡巴、瑞星、江民等都在新版本中添加了主動防御的功能。那這主動防御是不是就是老F和小L說的那個“肇事者”呢？記者采訪了瑞星反病毒工程師史r。

他介紹說，出現(xiàn)藍(lán)屏一般是因?yàn)榕c其他一些基于驅(qū)動級的軟件相沖突?！跋窬W(wǎng)上銀行和其他一些賬號保護(hù)類的客戶端程序，它們本身有一些驅(qū)動，就會與同樣基于驅(qū)動級的主動防御起沖突，但殺軟廠商會在先期進(jìn)行大量測試，盡量避免藍(lán)屏的發(fā)生，可也有些不知名的小軟件，驅(qū)動寫得非常不規(guī)范，他們會和絕大多數(shù)殺軟的驅(qū)動有沖突?！彼又f，變慢應(yīng)該是由于一些病毒頻繁攻擊而造成的。開啟主動防御后，有頻繁攻擊就會有頻繁阻擋。這種情況下，可以等待殺軟升級，把病毒殺掉。

殺軟廠商眼中的主動防御

這么說，還真是這主動防御搞的鬼。但雖說這主動防御很先進(jìn)，可怎么總感覺那么危險(xiǎn)啊，老F說，“我還算懂點(diǎn)兒的呢，愣沒看出這主動防御提示的那個風(fēng)險(xiǎn)文件被隔離后反而會藍(lán)屏?！笔前?，對普通用戶來說，殺毒軟件說“危險(xiǎn)”的東西，那誰還敢不殺呀？

東方微點(diǎn)副總經(jīng)理田亞葵對記者說，老F和小L的遭遇其實(shí)并不能算在主動防御的頭上，因?yàn)橹鲃臃烙旧碛幸惶淄陚涞睦碚搶?shí)現(xiàn)體系，本不該出現(xiàn)老F和小L遇到的情況。在他看來，這是因?yàn)闅④洀S商只告訴了用戶，檢測到危險(xiǎn)程序這類含糊不清的信息，把判斷是不是病毒的責(zé)任推到了用戶身上。“是病毒就要明確告知用戶，不是病毒就不要亂報(bào)影響用戶，這才是主動防御應(yīng)該做的”，他說。

事實(shí)上，主動防御和殺毒軟件都屬于反病毒軟件的范疇，區(qū)別在于殺毒軟件只能處理已知病毒，而主動防御軟件則可以有效處理未知病毒和新病毒?！爸劣谌藗冊谟懻撝鲃臃烙鶗r常提到的HIPS（主機(jī)入侵檢測系統(tǒng)），其實(shí)即不能自動識別病毒，又不能準(zhǔn)確報(bào)出病毒，更不能自動清除病毒，所以業(yè)界將其歸為程序動作攔截器而不是反病毒軟件，確切地說并不能稱得上是主動防御。”

主動防御靠譜嗎？

記者在采訪了幾家殺軟廠商后發(fā)現(xiàn)，其實(shí)不少廠商都稱自己的主動防御是將HIPS和行為分析整合在了一起。史r告訴記者，瑞星2022的主動防御分為高中低3個級別，默認(rèn)是中級，這時底層的HIPS會默認(rèn)將一些用戶不可能會去修改的系統(tǒng)設(shè)置保護(hù)起來，如果有東西要去修改這些設(shè)置會直接被拒掉，不會提示用戶。而上層的行為分析則做得比較嚴(yán)格，只有非常符合病毒行為的才會報(bào)警，“這比較符合用戶的習(xí)慣，但不可否認(rèn)，也同時會出現(xiàn)漏報(bào)的情況。不過我們也會根據(jù)用戶的反映來改變策略。”

對用戶來說，我們并不需要了解那些技術(shù)細(xì)節(jié)，我們只關(guān)心主