恶意软件数量激增,传统杀毒法失效,急需网站恶意代码检测工具

检测维修 0 102

导 读

11月中旬的时候,在经历了为期一周的研究以后,赛门铁克那从事安全方面工作的专家发现,参与这个项目的用户里边,有人的电脑下载了大约相当数量为65000个的新软件。令人觉得可怕的是,在这些软件的汇聚组合当中,居然有占比达到60%的部分是属于恶意软件

来自赛门铁克的安全专家宣称,当下恶意软件的数量正处于快速增长的态势,其数量已然超越了正常的合法软件数量,在如此这般危险的情形之下,迫使人们不得不对反病毒软件予以高度关注,以此来提升安全性。

11月中旬,在经过为期一周的研究之后,赛门铁克的安全专家发现参与此项目用户的电脑中下载了约65000个新软件。可怕的是,这些软件汇中竟然有60%的是恶意软件。

那些从事研究工作的人员宣称,这般些数字极有可能致使安全厂商去转变它们对付病毒的根本思路,之所以如此是由于网络之上的恶意软件数量已然超出了合法软件。

赛门铁克安全研究人员予以承认,恶意软件作者借助分析工具寻觅浏览器等流行软件里的漏洞,并且运用杀毒软件对自身作品展开测试,以此确保能避开安全软件的监测。现有的杀毒软件通常凭借文件名等病毒特征判定是否为恶意程序,然而此刻病毒的名称愈发具备迷惑性。看起来利用传统方法抵御威胁已无法起到作用了。

赛门铁克安全响应部门的Carey讲,实际情形是,多数新恶意软件都不会被商业安全产品发觉,这当中不仅包括赛门铁克的产品,并且我们也得承认,跟其他安全产品一样,我们会漏报相当数量的恶意软件。我们得不间断地找出新的病毒特征,用以供用户更新病毒库。然而,如今许多病毒不再是机械式地复制,而是在感染了几台电脑后改写自己的代码,我们没办法把病毒所有的特征识别出来。

网站恶意代码检测工具_赛门铁克恶意软件数量研究_传统杀毒软件失效

恶意软件凭借小规模游走之方式,去躲开安全软件之检测,进而危害数量尽可能多的受害者,如此这般的状况,致使赛门铁克产生重新评估举措,其举措为保护用户的方法。

Carey讲,鉴于没办法跟上病毒变种递增的速率,借助特征代码或者行为启发技术这般的传统安全技术得依赖新技术予以协助。

依靠广大网民的集体力量是解决办法,赛门铁克期望借助网络社区力量判断恶意软件,通过研究用户应用软件使用情况建立文件和网站声誉系统,按网民评价分级,类似淘宝网信用评价系统,这一模式已被赛门铁克用于监视恶意软件繁殖。

依托诺顿,凭借Internet Security 2008所具备的病毒反馈功能,赛门铁克从用户处收集到了充足信息,这些信息足以为建立这一套系统提供支撑。

但随之而来的是问题,如果赛门铁克的众多用户中仅几个人觉得一款软件是恶意的,且建议人们避开使用它。在事实被证实之前,大家或许都不会使用它了,如此做可能会产生负面效应。针对此,赛门铁克表示,我们期望广大用户充分投身进来,唯有如此,我们才能获取尽可能真实的信息,之后,我们依据统计数据把大部分用户的综合评价呈现到系统中。

Carey称,要是网络当中恶意软件的数量远远多于合法软件,那么像赛门铁克这类的反病毒软件厂商就得运用“白名单”办法,把更多的精力置于识别善意软件上,而不是去打击恶意软件。

相关推荐: