揭露杀毒软件为何对流氓软件不感冒?!网络安全

2010-08-25    来源:Cbsi中国·PChome.net    编辑:黄蔚
前言: 流氓软件不同于恶意软件,区别在于制造者的背景。由于杀毒软件无能为力,促使了早期中国互联网的流氓插件满天飞的灰色年代。 1、什么是流氓软件? 病毒对于每一位网友来

  前言:

  流氓软件不同于恶意软件,区别在于制造者的背景。由于杀毒软件“无能为力”,促使了早期中国互联网的流氓插件满天飞的“灰色年代”。

  1、什么是流氓软件?

  病毒对于每一位网友来说并不陌生,是传播、感染、破坏计算机操作系统的程序。流氓软件,通常不会传播、感染和破坏操作系统,却独有着可恨之处,例如:植入广告、难以清除、强制安装、开放入口(为病毒入侵创造条件)、修改系统导致稳定性下降。

  病毒是由个人或者非法组织制造的程序,流氓软件是由合法、注册的正规企业制造,由于披上了合法的外衣,却在功能上、手法上效仿病毒侵害用户的计算机,使得软件本身更具备了混淆视听的效果。

  2、流氓软件的危害解析

  流氓软件通常是以驻留系统为目的,从中推广其他软件、其他广告、用户网址指向,从而通过流量赚取广告费。为了长期达到占领用户系统的目的,通常流氓软件都很难卸载干净。

  如果一台电脑里的流氓软件过多,会对开机加载速度产生影响,并且隔三差五的跳出一个小广告,或者用户系统中、浏览器界面显得眼花缭乱,成为了一台名副其实的“广告机”。

  3、杀毒软件对流氓行为无可奈何

  流氓软件是由合法的软件公司制造,虽然行为上十分流氓但毕竟合法注册,杀毒软件公司为了避免麻烦,不把流氓软件加入黑名单封杀,主要是为了避免法律途径上的纠缠,采取了合法公司产品的放行制度。

  XX工具条、XX助手,排除个别比较实用,大部分都存在一定流氓特征,当年最可恶的3721,后来人们反感了3721的流氓,也无法删除,因为通过3721自身卸载程序根本卸载不掉,很多流氓软件效仿了这种做法。

  4、不杀流氓的根源何在?

  直到各种安全辅助软件的诞生,360安全卫士、瑞星卡卡、金山卫士、恶意软件清理助手,已经能够很好的清除流氓插件,但杀毒软件对流氓软件的反应依旧迟钝,尤其是国产杀毒软件。国外杀毒软件则容易通过启发,查杀出一些国内的流氓软件,讽刺的是,部分“流氓厂商”还会称这些洋品牌是误报误杀。

  直到今天,我们还依靠安全辅助软件,来铲除那些XX工具条、XX助手的骚扰。杀毒软件为何对流氓软件如此视而不见,如此不感冒呢?为何要独立开发一个安全辅助软件来杀,不能加一个功能模块呢?难道是为了丰富客户端产品线,占领更多用户?

  5、杀灭流氓常见问题汇总

  (1)技术实力

  杀流氓不难,难在复原到流氓未篡改的系统状态,也就是软件修复能力,不然一个已经支离破碎的系统就算挽回也仅是奄奄一息。

  (2)直面挑战

  为了用户体验同正规无良软件厂商打交道,需要很大的勇气,对簿公堂是早晚得有的事。

  (3)免费收费

  如果杀毒软件原本就是免费的,那么很好办,如果是收费杀毒软件,要保持收费的机制,对用户体验又是一个考验。

  总结:

  查杀流氓软件不是任何厂商都有勇气去尝试的功能,毕竟这是以得罪软件公司为代价换来的用户体验。

1
3