当前的个人版杀毒软件是不是更多成一种高级扫描器了？

蒙特卡洛

当前的杀毒软件是否更多地扮演了高级扫描器的角色？许多杀毒软件在计算机未感染时，通过云安全、智能防火墙、机器学习算法和行为分析等技术手段，能够有效拦截新型威胁。然而，一旦系统遭受感染，杀毒软件的修复能力却往往显得不足。从底层的rootkit到上层的锁主页流氓程序，许多杀软在实际修复和系统复原方面表现不佳。以ESET为例，其扫描检测能力非常强大，但对抗活跃威胁的能力却相对较弱。

理论上，如果杀毒软件能够阻止系统受到感染，或在威胁到达时将其拦截，就能确保系统安全。然而，实际情况是，入口的安全防护并不能保证100%有效，尤其面对快速变化的新型威胁时。尤其是在病毒样本被收录后，此时杀毒软件应具有有效的修复能力。回顾十几年前，当用户的杀软无法修复感染时，还会购买卡巴斯基6.0等软件来“救命”。在现代复杂的威胁环境下，我们是否应重新评估杀毒软件的角色，强化其感染后的修复和系统复原能力，以应对不断升级的安全挑战？

Komeiji-Reimu

空手套专业研讨课论文？