正在阅读:矛和盾的游戏 小谈病毒免杀和安软原理矛和盾的游戏 小谈病毒免杀和安软原理

2013-08-01 15:36 出处:PConline原创 作者:Aimo 责任编辑:censi

安全软件的反病毒技术

  沙箱

  对系统安全有洁癖的人,会使用虚拟机来操作电脑。虚拟机能够虚拟出一部电脑的完整软硬件,在虚拟机内的操作基本不会危及到实机(穿透虚拟机的概率极小)。但虚拟机是属于比较重量级的软件,如果为了安全,专门去配置虚拟器,似乎也太杀鸡用牛刀。

虚拟机安全性很好,但并非常规手段
虚拟机安全性很好,但并非常规手段

  沙箱是一种轻量级的虚拟技术,可以构建一个虚拟的执行环境,可执行程序在沙箱里运行,相当于在虚拟机中运行,但沙箱不需要完整地虚拟整个系统,资源占用比完整的虚拟机小得多。

  实际上,沙箱是一种十分重要的安全技术。在安全领域,沙箱是一个观察计算机病毒的重要环境。在很多安全软件的技术中,多少都运用了沙箱技术。如上文所提到的启发式扫描,就用了类似沙箱的技术。还有一些系统还原类的软件,如影子系统等,使用的也是沙箱技术。

影子系统使用了沙箱技术
影子系统使用了沙箱技术

  沙箱以虚拟环境运行可执行程序,即使这个虚拟环境遭到了病毒侵袭,也能和实机隔绝。这也是Chrome安全性的体现——Chrome使用沙箱技术,使得网上的病毒无法穿透浏览器入侵本地。目前Chrome的沙箱还没有人能攻破,黑客也只能通过绕过沙箱来入侵Chrome。

  之所以要把沙箱单独提出来说,是因为目前越来越多安全软件把可执行程序是否使用沙箱环境来运行的选择交给用户。当安全软件认为某个程序可疑,但又不确定这个程序是否真的是病毒的时候,就会建议用户使用沙箱运行这个程序——万一捅了篓子也能补救。这种介于放行和阻止之间的选择,是对HIPS类的安全软件是一个强力的补全。

avast等免费杀软已经加入了沙箱支持
avast等免费杀软已经加入了沙箱支持

  沙箱当然也并非万无一失。沙箱有被穿透的可能(漏沙),也有无法还原成初始状态的情况(沙倒不干净)。

  云安全

  云安全是最近几年提出来的概念,事实上各个安全厂商的云安全运行机制都有所区别。但是有一点可以肯定,它们都有一个共同之处,就是把判断某个程序是否安全的识别系统从本地转移到了网络。

腾讯的云安全体系
腾讯的云安全体系

  由于商业上的原因,各个安全厂商对自己的云安全技术都没有透露出太多的细节,我们也只能大致地摸索出云安全的几个特点。

  一、更快的反应速度。云安全利用了网络资源,推送安全更新更及时,用户也更方便上报可疑文件。云安全技术能够在第一时间侦测得最新的安全形势,并作出反应。

  二、更高的准确率。云安全技术背后有专人维护,安全工程师们实时分析处理客户端发现的可疑程序,人工鉴定某个程序是否安全。此外,有些安全厂商还设立了相关社区,用户可以共同分析可疑程序。这些都使得安全软件的查杀率上升,误杀率下降。

  三、安全成长度高。一般来说,病毒样本的采集需要安全厂商设立专门的“蜜罐”服务器,要取得较好的效果,就需要投入大量的资源。云安全技术使每个安装了客户端的用户都能收集病毒样本,将安全信息反馈给云,安全厂商能集中处理这些信息。用户越多,收集的安全信息也就越多,安全成长度就越高。

  但有人认为,云安全技术也涉及到了一些个人隐私和信息安全的问题。安全厂商如何保持用户信息收集以及用户隐私保护之间的平衡,是一个值得探讨的问题。

云安全带来了新的信息安全隐患
云安全带来了新的信息安全隐患

  后话:怎么避免中毒

  很多朋友都认为,安全软件会拖慢系统速度,裸奔才是王道,反正很多人裸奔也没中毒。没错,安全软件会消耗资源,还会带来弹窗、误杀等麻烦,如果有良好的计算机使用习惯,裸奔的确也不失为一个好选择。

  但是,现在的计算机病毒已经成为了产业链。虽然本文全文都在说“病毒”一词,但是这个词语其中囊括了盗号木马、恶意广告软件等。现在的病毒很少再会像CIH、熊猫烧香一样把用户的电脑搞得面目全非(这样被网警逮捕的风险也大),而是十分隐秘,悄悄地窃取你有价值的信息——相比杀人放火,更多的罪犯愿意偷偷摸摸地盗窃。

盗号木马的制作已经形成了非法产业链
盗号木马的制作已经形成了非法产业链

  明白了这点,你还会觉得运行飞快的裸奔电脑中没有病毒吗?笔者不敢说一定有,但是谨慎点总是好的——何况免费已经成为了安全软件的潮流。

  最后给大家几点出于安全上考虑的建议:

  一、养成良好的计算机使用习惯,不要访问可疑的页面,不运行可疑的应用,关闭可移动设备的自动播放功能;

  二、保持计算机系统最新,及时安装补丁,避免使用administrator登陆系统,打开UAC;

  三、安装具有良好口碑的安全软件,并保持更新;

  四、了解一些计算机安全方面的知识,定期检查计算机。

  最后,愿大家的电脑一如既往的健康

键盘也能翻页,试试“← →”键

关注我们

最新资讯离线随时看 聊天吐槽赢奖品