作甚@ZUOSHEN.COM

我记得很久很久以前，可能是8到10年前吧，电脑杂志上经常出现各种杀毒软件的广告（大多数是国产的，比如VRV，Kill，还有某三，当然，一开始是某二），其中有相当一部分标榜的是它的技术有多么先进（这是废话…)，多么”广谱”，多么查杀未知病毒以及很重要的一点：本土杀软对本土病毒的处理以及反应速度绝非其他厂商可比。

在当年甚至更早前的环境中来看，可能确实是这样。我们在机房或是家里能够遇上或是造成传染的病毒可能用不着屈指都数得过来，至少我在2000年以前也没怎么见过什么是病毒。有印象的只有CIH，还是在杂志上看到的。传播途径主要是什么呢？软盘？盗版的且很不专业的游戏？其他也就没什么了。在传播方式如此有限的情况下，我想，我们的土病毒确实在洋杀软那里可能真的会通行无阻，为何？因为没见过。

但是后来就不一样了。自从互联网普及了之后（我感觉普及就是那一瞬间的事儿…我在用那龟速的猫从教育网这边挣扎了无数次申请到的QQ号，想跟我的同学们交流交流，貌似没什么反响。当时大家还都关注于讨论某个单机的游戏），这乱七八糟的东西也就慢慢多了起来。从OICQ到QQ，它的号码位数的不断飙升，随之而来的就是国人对号码的特殊癖好导致的盗号的流行。然后这世界就变得”丰富多彩”了…

其实我有一点对某几个杀软非常不满，就是在实时监控方面的落后。我记得在某个厂商（好象是VRV？记不清了…)提出实时监控病毒防火墙之类的概念的时候，某二好像还醉心于扫描啊扫描….再后来，到了不用实时监控都不行的时候，才推出了类似的功能，唉～还有就是，在实现实时监控了之后，对通过浏览器进行的病毒传播和破坏根本无视（还有人记得万花谷这个东西么，当年因为它我也重装了两次系统- -|||）…

我觉得，在杀毒软件这部分盗版率还是挺低的，或者说曾经挺低的，至少我是买了好几个版本的正版的”精品”们…品质？反正”一个杀毒软件不可能对所有的病毒都能查杀”，怨也没地方怨啊…=。=

由于网络的发展，各种有害程序的快速传播也给杀毒软件厂商们的样本处理反应速度有了更高的要求。同时，也由于网络的发展，使得所谓有害程序的地域性越来越淡化了。外国的病毒们也会很快传播到我们这里，我们的东西也能去外面”开花”…有害程序的地域性没了，对于杀毒软件厂商（特别是大厂们），还有所谓的地域性么？对一个杀毒软件厂商而言，它要做的就是通过它的渠道收集有害程序（呵呵，突然想起某”全球监测网”之类的东西），处理用户上报的病毒等等。比如卡巴斯基，我上报一个样本的时候都是给Kaspersky.com的那个上报邮箱发送的，俄罗斯多远啊，这得多慢啊，一般都得用”高达”24小时内的时间来答复我。还有一些以服务取胜的厂商，比如熊猫，如果你上报的病毒是新病毒，为了及时解决用户的问题，它还会给用户专门的解决方案以及病毒库等等…你要做的只是汇报你的问题。地域性？对于一个大的厂商来说，哪儿的有害程序不是有害程序？与之相对照的，有些厂商对用户上传的样本就能做到由于是本地用户上报就优先解决并快速处理么？据我自己的经验来说，好像不是这么回事儿。所以，还是甭拿所谓本地化和厂商的所在地说事儿。就算它公司在你电脑旁边，处理不了的还是处理不了，本来能处理的你去了南北极它照样还是能处理。

为什么说这些呢？貌似这两天又热闹起来了…技术啊技术，拜托了，关注技术吧….

相关文章

• Myth about Kaspersky 这不是误报！如何正确理解主动防御的提示(2) (6)
• Anti-Malware Test Lab 07年10月活动感染处理测试 (2)
• Anti-Malware Test Lab 07年9月杀软自我保护测试 (0)
• COMODO Internet Security 3.5 BETA Released (6)
• Anti-Malware Test Lab 2007-2008 俄罗斯反病毒市场分析 (6)