设置

关灯

第六十三章 失地

第(3/3)节
    这句话的意思就是说病毒永远都比杀毒软件要超前,按照目前杀毒软件的模式来看,确实是这样。如果杀毒软件能够对新病毒的特点有所预见,并给于防范,那n这次定然掀不起如此大的风浪来。

    病毒出来了,该感染的都感染了,那些病毒制造者想要得到的利益也到手了,此时杀毒软件才出来对病毒予以消灭,这确实有点卖过期药的味道。

    刘啸不得不对现在的这种杀毒模式进行重新的审视,一个好的杀毒软件,他应该是防患于未然,他应该保护用户的电脑不受病毒的侵犯,而不是给用户提供一种事后诸葛亮式的服务,这种模式,不管是对于用户,还是对于杀毒软件商自己,都是一种潜在的危险,n这次就是利用了这种模式上的漏洞。

    “就象是自己这次的防护工具,虽然只是利用了对方的一个小失误,但这也算是对n的新病毒做出了一个正确的预测。”刘啸觉得这还不够,除了预测,还应该把握住病毒的特性和本质,病毒的代码再千变万化,但它却具有几个共有的特性,如果能在这些特性上予以正确的判断,就能防范未知的新病毒。

    刘啸又把n这次所有病毒的分析报告翻了出来,就拿这次的病毒来说,除了都有n的签名外,还还有其他几个固定的特征,一,恶意访问杀毒软件服务器;二,捆绑系统的进程;三,隐藏自身;四,强行修改系统的设置;五,破坏系统的管理工具。

    如果只判断其中的一个,或许还有误判,但这五个特点出现了两个或者两个以上,那基本就是病毒了,完全可以将这个程序终止或者删除。

    刘啸又开始动了起来,他得赶紧把自己的这个想法变成实实在在的东西,如果n解开了自己的工具,那就算他的新病毒不添加自己的签名,那不是还有其他五个把柄让自己捏吗,他照样翻不出自己的手心去。
第(3/3)节
推荐书籍: