极速下载站 —— 提供优质软件下载服务,感受全新的极速下载体验!

最近更新 | 软件专题 | 软件分类 | 软件排行

您的位置:极速下载站资讯首页软件教程软件资讯 → 杀毒软件越来与多人卸载? 谈谈杀软弹窗的那点事

杀毒软件越来与多人卸载? 谈谈杀软弹窗的那点事

时间:2017-08-24 13:40:09  作者:琪琪  浏览量:24

杀毒软件越来与多人卸载? 谈谈杀软弹窗的那点事预览图

如果你长年累月地使用过杀毒软件,不难发现这么一个现象——杀毒软件的弹窗总体来说是越来越多了。以前的杀毒软件,装了就装了,有病毒才会弹窗警告提示用户;近几年的杀毒软件随便用户在系统中进行什么操作,例如安装个软件、修改个设置,都会弹窗问你到底要不要这么干!不仅如此,就算你啥事也没做,杀毒软件还是有可能会弹窗来问候你的冷暖、贫富、安危,就差没问你大小了。为什么杀毒软件会变成这样?今天就一起来谈谈这个问题吧。

图:杀毒软件

为何杀软越来越烦?(漫画作者:孙渣)

杀毒软件真的需要弹窗才能杀毒?

虽然大家都在说杀毒软件,但其实杀毒软件的机理早已经不仅仅是发现病毒然后查杀这么简单。病毒木马是不断进化的,从最开始的毫无掩饰,到加上种种免杀手段,病毒木马变得越来越难啃。病毒逃避杀毒软件的手段很多,例如加壳技术,病毒可以通过一些手段加密代码,令杀软检测不到其特征;例如加花技术,病毒可以在自身中插入混淆视听的代码,改变其特征;例如自动变异,病毒可以在传播中自动改变特征码,令杀毒软件疲于奔命……为了对付这些病毒免杀手段,杀毒软件也不得不一次次进化自身。

杀毒软件最早使用特征码来检测病毒,这需要安全公司发现某个病毒的特征后,把该特征更新到杀毒软件中,杀软才能发现病毒并查杀。特征码查杀的历史非常悠久,如果你接触杀软的年头比较久远,应该还会有着在90年代的时候,对着电脑报上发布的病毒特征码,一个个字符手工打入杀毒软件的回忆。但面对爆发性增长的病毒,特征码是应付不来的,无论病毒库更新速度多快,病毒始终走在杀软前面。如何才能对付安全公司尚未发现的病毒?这是个在安全行业一直在探讨的问题。

图:杀毒软件

特征码是最早的查杀方式,早期的杀软需要手动输入特征码

特征码查杀的改进版是基因码查杀。这种技术相当于是总结了一堆病毒的特征,提取出了某类病毒的“基因”,只用一个基因码就可以对付一大票病毒。这就相当于杀软看过黑熊,就能认出白熊棕熊灰熊也都是熊,知道它们都很危险。基因码用来查杀变种病毒还是挺有效的,但用来对付全新的病毒还是无能为力,能认出熊有危险,不等于就能认出老虎有危险。杀软接着改进,又祭出了启发式扫描。

启发式扫描的机理有点像钓鱼执法,你病毒伪装得再怎么好,最终也是要运行才能发挥作用。如果某段程序运行时会干些奇奇怪怪的事情,那它多数就是恶意代码。启发式扫描的关键在于“启发”,它在类似虚拟机的环境下诱导某个程序运行,从运行的情况来判断该程序是否危险。如此一来,就算杀软不认得某个病毒的特征也无妨,只要这个病毒被成功“启发”,就逃不过被裁决的命运。

图:杀毒软件

著名杀软“小红伞”就以启发式扫描著称

以上的查杀手段,在不同的杀软中有着不同的名字。实际上大多数杀软,都不会单纯只是用某种手段进行查杀。对于安全更有追求的杀软,更是加入了强大的HIPS系统进行防范。

HIPS英文全称是Host-based Intrusion Prevention System,翻译为中文就是主机入侵防御系统。这种技术的原理并非杀毒,而是以防御为主。HIPS会监控系统的关键部位,例如进程、系统文件等等,如果有程序对这些关键之处进行修改,HIPS则会冻结其行为,并询问用户是否放行。如果HIPS没有被攻破,那么病毒想要发作,几乎成为了不可能的事情。

从特征码到基因码到启发式扫描再到HIPS,杀软的反病毒能力越来越强,但与此同时也带来了另一个问题——误杀率。特征码还好说,认准了基本错不了,但基因码、启发式扫描、HIPS都全自动运作的话,很有可能就会错杀良民了。例如某个游戏修改器,并不是什么病毒,但它也需要在其他程序上挂钩子注入代码,行为乍看上去和病毒无异。让杀毒软件来自动处理的话,这修改器多半就当场枪毙了。如何才能避免这种问题?只能让部分流程不自动化处理,靠弹窗让用户自行判断是否进行该操作。

12下一页>

小红伞 3.2.4.56 官方版

小红伞图片
  • 软件性质:国产软件
  • 授权方式:收费
  • 软件语言:简体中文
  • 软件大小:4566 KB
  • 下载次数:288 次
  • 更新时间:2019/4/5 5:51:47
  • 运行平台:10.6...
  • 软件描述:Avira AntiVir是一套由德国的Avira公司所开发的杀毒软件。Avir... [立即下载]

相关资讯

相关软件

软件资讯排行
最新软件资讯
软件教程分类

更多常用电脑软件

更多同类软件专题