Virus Bulletin在64位Vista系统上对杀毒软件的测试，结果只有三家通过测试

显示全部楼层 · 发表于 2007-8-9 12:29:01

Virus Bulletin在64位Vista系统上对杀毒软件的测试，结果只有三家通过测试
　
作者：BlackWing

　　据Virus Bulletin安全认证组织表示，针对64位Vista系统的杀毒软件在保护系统方面正举步维艰。

　　在参加测试的20个杀毒软件中，有35%的杀毒软不能达到测试的标准。六个项目得分低的原因是由主动错误信息(false positives)引起的，它是指合法文件被错误的标识为恶意软件。

　　在主要的杀毒厂商中，McAfee Virusscan和赛门铁克的Antivirus双双通过测试，而微软在5月推出的企业级安全套装Forefront也通过了测试。

　　CA的eTrust应用程序未能通过测试。这个软件在默认设置情况下会忽略掉对很多格式文件的检查，因此未能检测到很多恶意软件。而用户需要手动更改默认设置。

　　趋势一共有三个产品参加了测试，可惜全部都把微软的一个开发工具误认为恶意软件。VB技术顾问表示，主动错误信息(false positives)引起的灾难并不比病毒感染的要低。虚假的警告信息常常会误导用户删除正常的文件，因此造成了破坏。

　　传统的杀毒软件并不能在64位系统上正常运作。64位Vista系统中的PatchGuard技术对安全软件造成了麻烦，因为它会阻止应用程序访问操作系统的内核。

　Virus Bulletin的技术顾问John Hawes对测试中出现的问题表示担忧。他补充说：“错报能够像病毒感染一样引起同样数量的中断。错误的警告通常会导致用户认为合法文件是某种形式的攻击从而删除合法的文件，而删除合法文件也能引起重大的破坏。”

　　Hawes把发出错误警报的原因归咎于过多依赖启发式检测技术。他认为，杀毒软件厂商尽最大努力以便最大限度地减少错误检测。

　　一些杀毒软件则抱怨说，他们缺少访问PatchGuard内核保护系统的权限，并且在发布之前并不了解64位Vista的其它安全措施。事实上，杀毒软件行业内对这个问题也存在分歧。

　　Virus Bulletin承认，杀毒软件在64位版Vista上测试的结果，并不能表示微软封闭开发操作系统是否给其它安全公司添加了困难。但另一方面，微软的企业杀毒软件Forefront在测试中表现得最好，最终获得了64位版Vista的VB100合格认证。

显示全部楼层 · 发表于 2007-8-9 18:14:08

这个……
不用把咖啡这么强调吧……

显示全部楼层 · 发表于 2007-8-9 18:24:41

咖啡是应该强调啊....M$有自己的代码，而铁壳也买了一些，只有咖啡在这方面比较孤立....
PS：

可我仍旧不喜欢他...

显示全部楼层 · 发表于 2007-8-9 18:37:17

结果在意料之中，与微软关系好的，总是走在前面，不过很快会被超过的

显示全部楼层 · 发表于 2007-8-9 19:50:33

麦咖啡再好，我也不用，太卡

显示全部楼层 · 发表于 2007-8-9 21:29:50

微软阻止应用程序访问操作系统的内核，应该是为了安全考虑，可是总感觉有保护自己杀软，打击竞争对手的嫌疑

显示全部楼层 · 发表于 2007-8-13 00:42:40

就是McAfee ,我那个太喜欢了

[资讯] Virus Bulletin在64位Vista系统上对杀毒软件的测试，结果只有三家通过测试