金山卫士受困“畸形”漏洞 极易造成系统死锁

22667999

        电脑经常“卡机”的用户请注意：如果你在下载文件、安装软件或是上网时电脑忽然变慢，现在需要查一下是否安装了金山卫士。因为金山卫士存在一个“畸形”漏洞，使其在扫描或监控某些文件时严重影响电脑速度，甚至造成系统“死锁”。

       实验表明，在扫描一个文件时，金山卫士用时近一小时仍未完成扫描，一直卡在这普通文件上。更严重的是金山卫士扫描占用了80%左右的cpu，明显拖慢了电脑速度，和金山广告宣传的“轻巧快速”截然相反。


       金山卫士用时一小时仍未扫描完一个文件。





如图，一小时过去了，还停留在第7969个文件上，进度停留在20%，cpu占用超过80%

      




       “金山卫士的漏洞不仅在于扫描过程，当用户下载或运行特殊文件时，金山卫士的实时防护也会影响系统性能。”安全研究人员指出，全世界数十款商业杀软中，只有金山卫士存在此类“畸形”漏洞，由此也暴露出金山在扫描算法效率、扫描引擎的校验文件、内部事件响应机制，以及任务调度等多项专业技术方面落后于其他杀软。

       据悉，“畸形”漏洞利用方式早在2009年已被国内外杀毒行业关注，如CARO2009、SAS2010等安全会议上，都有专门的议题分析此类情况，因此绝大多数杀毒软件都能避免自身产品中出现“畸形”漏洞。但不知何故，金山卫士直到现在还没有修复漏洞。

      有业界人士指出，出现此问题的原因是金山卫士本地V10引擎算法、代码低级，漏洞百出造成的。其实，金山本地引擎查杀能力低下一直是杀软界公开的事实。据前金山内部工作人员称，因为一些股权问题，前金山技术骨干普遍离职或者被离职，里面就包括有金山核心工程师，本地蓝芯II引擎核心研发人员梅银明。“也正因为这些本地引擎研发的核心骨干人员的缺少，金山本地引擎一直是个鸡肋，所以不得不放弃，几乎只能靠云端来解决，这其实金山逐步放弃国际测评、几乎纯云杀软 猎豹诞生的最主要原因，”一位前金山安全工程师如是说。

jefffire

噗～～～现在流行八股文了

yege0201

貌似只改了几个字~嗯嗯~

fullboy

2楼什么意思

╭ァの修罗

fullboy 发表于 2011-11-24 13:27
2楼什么意思

是段间距太大了！

jefffire

fullboy 发表于 2011-11-24 13:27
2楼什么意思

自从我发的金山引擎漏洞被人写了新闻稿后，以该新闻稿为模板的各种文章层出不穷  和八股文一样

萧铣

留名

小紫英

囧，莫非是同一个问题

zhq445078388

fullboy 发表于 2011-11-24 13:27
2楼什么意思

不懂。。。
但是我知道这个。。
吧唧！

zhq445078388

jefffire 发表于 2011-11-24 13:29
自从我发的金山引擎漏洞被人写了新闻稿后，以该新闻稿为模板的各种文章层出不穷  和八股文一样

懂了 锁前留名