安全并不是过这个过那个那么简单

寒山竹语

刚随手去样本区，竟然发现过卡巴http://bbs.kafan.cn/thread-1222206-1-1.html
而随手下载，趋势竟然鸟了这东西。

常混样本区的都知道，不是过这个就是过那个。这其实并不能说明被过的安软不行。也不能变相否定这样不可以中毒。

但按照纯家庭用户使用习惯看，和样本区是完全不同的。

家庭用户有的裸奔都不中毒，有的安装完安软，即使安软提示病毒，放行的也大有人在。

如果单独以样本区为准则，那么毫无疑问趋势是很悲剧的，而且悲剧的不但是趋势，没有不被过的。而事实上，还是那句话，这东西你下载的时候都知道是病毒，安软报或不报，人脑都已经直接ko这些样本了。

真正要防的，不是这类，这类我认为只是用于测试，而即使不测试，人脑也知道。很矛盾吧？

那么这类样本通过什么传播才是主要问题。卡饭主动式传播，人脑知道（即使安软不报毒），那么当面对用户被动式的伤害的时候，传播途径才是问题。

im等社交工程传播依然靠人脑，就像钓鱼网站一样。在样本区经常也能看到im传播过了很多的现象。剩下的，传播途径有Email，web，下载程式捆绑等。。。

对付这些东西，除了有安全软件外，真的需要人脑主动式拦截。嗅探。。。
--------

欢迎大家探讨，我只是说说自己的想法。其实看了几天样本区，比较有感触，也有些伤心与忙着测试样本的同学。他们在追求什么。。。。。。我们心里都知道。我们曾经也这样做过。。。

hilan

这帖居然没发到国外大区，深感意外
有些人喜欢把简单问题复杂化，也有些人喜欢把得复杂问题简单化，都是“一根筋”

寒山竹语

hilan 发表于 2012-2-12 13:33
这帖居然没发到国外大区，深感意外
有些人喜欢把简单问题复杂化，也有些人喜欢把得复杂问题简单化， ...

掺杂太多趋势的东西，有做广告嫌疑

liuhaotian0520

不一定 发表于 2012-2-12 13:35
掺杂太多趋势的东西，有做广告嫌疑

没关系，广告做得好大家都爱看。。

寒山竹语

hilan 发表于 2012-2-12 13:33
这帖居然没发到国外大区，深感意外
有些人喜欢把简单问题复杂化，也有些人喜欢把得复杂问题简单化， ...

这不是变相说我“一根筋”吗！

hilan

不一定 发表于 2012-2-12 13:45
这不是变相说我“一根筋”吗！

没，我说的是在你帖中经常所指的那些人。

寒山竹语

hilan 发表于 2012-2-12 14:26
没，我说的是在你帖中经常所指的那些人。

其实说我也没事儿呀。哈哈，我自己给自己的定位还真是一根筋。。。

hilan

不一定 发表于 2012-2-12 14:28
其实说我也没事儿呀。哈哈，我自己给自己的定位还真是一根筋。。。

还真给自己对号入座了……

hilan

不一定 发表于 2012-2-12 13:45
这不是变相说我“一根筋”吗！

有些人有安全焦虑症，看到查杀率起伏比坐过山车还紧张，终日在换杀软、搞组合上浪费时间，有这功夫多了解些杀软的技术知识、计算机安全常识不更好么？
还有些人把问题又想得过于简单，总以为1+1＝2，殊不知有协同和拮抗的说法……

jefffire

做安全的一定要认为用户是“白痴”。违背这一条会死的很难看。