病毒与木马的融合

互联网 | 编辑: 黄蔚 2008-01-21 00:30:00转载 一键看全文

思维的差异

网友:

有没有可能让杀毒与杀木马的功能结合在一起?

主持人:

确实现在很多软件能杀病毒也能杀木马,这也是一种趋势嘛?

张晓兵:

我们跟金山一直有一些技术层面的合作。病毒和木马虽然很像但是确实有区别,而且在现在木马越来越多的情况下反病毒人员的也在研究木马,所以出来的产品确实是杀病毒、杀木马功能都会包含的一些产品。

另外,木马和病毒方面是有一些思维的差异,这些差异是可以通过技术交流解决的。

戴光剑:

我们针对的用户没有太严格的区分,更多的是帮助用户修复电脑受到的威胁。我们在早期系统清理专家核心模块已经嵌置到杀毒模块,就是先进行一些预扫,其实提到合,我们早就合了。

主持人:

比如说我的电脑出现问题了,先用金山毒霸扫了一遍,扫出了很多病毒,用木马这样的软件再扫一遍,又发现很多木马文件,这种现象是怎么造成的?

戴光剑:

我觉得这种情况应该比较少,出现的原因是采集渠道和用户群体不一样。木马的传播方式,一个木马只感染一百个用户,对病毒来说这不算感染,但是有一千个木马就可以感染很多用户了。这一千个木马里可能没有感染病毒的群体,我们可能采集不到,那我们就可以跟木马厂商交流进行互补。

张晓兵:

这种趋势应该是越来越小,因为通过各家之间的交流和合作之后,对于反病毒界来讲我们整个库会慢慢统一。

戴光剑:

我们是通过用户受到威胁的行为进行分析,进行采集的手段和行为分析的方法。你提到的问题安全领域应该不会有门户之见。

主持人:

木马和病毒有一段时间还是比较仇视的?

戴光剑:

是有,网络天空和恶音互相谩骂。

主持人:

现在木马和病毒为什么融合了呢,是因为利益吗?

戴光剑:

对。是希望利用病毒这种快速的传播方式作为一个载体,如果散发出一千个客户端10%回馈利益就很大了。

主持人:

这一阵看新闻金山已经通过VB100%认证,木马领域也有类似的认证吗?

张晓兵:

木马我们以前是通过TOBVOS(音)50的认证,是否有VB100这样的还不太清楚。

主持人:

目前看国内和国外比较,国内的木马多一些还是病毒多一些?

张晓兵:

国际化来讲木马肯定是最多的,占到70%,中国也是木马这块更多,因为流氓软件也被归到木马这一块我们中国是最大的流氓软件输出地。

戴光剑:

76%以上都是属于木马。

提示:试试键盘 “← →” 可以实现快速翻页 

一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑