无法查杀新病毒的问题影响着安全软件的发展方向

100zy100

目前杀毒软件已上百个品牌，但无一种产品能够包杀所有病毒。而且由于众所周知的原因：病毒总是先于杀毒软件的特征码（病毒库）出现的，杀毒软件总是在病毒出现以后才通过捕获病毒样本，研究得到定义码并下发，用户通过升级病毒库后，才能查杀此种病毒的。新的木马病毒总是通过对主流杀毒软件进行测试后才推出的，还通过不断的变种来躲避杀毒软件的查杀，所以杀毒软件总是滞后病毒的。

　　从上述过程中，我们可以发现，出现杀毒软件不能查杀某种病毒情况，完全属正常情况，其原因是该杀毒软件厂商尚未捕获病毒样本，是病毒的发源地（病毒的发作是有地域性的）没有该杀毒软件厂商的病毒采集点或其用户没有提交该病毒样本造成的。杀毒软件厂商对新病毒的响应取决于对病毒样本捕获情况。竞争的原因造成了杀毒软件厂商之间不可能完全共享病毒库，所以出现了国外杀毒软件在防范国外的病毒好一些，国内的杀毒软件防范国内的病毒好一些。

　　在实际中，我们曾做过测试，方法是找到病毒样本后分别放在网络版趋势和赛门铁克的杀毒软件上进行查杀，出现了三种情况：一种是A能查杀，而B不能查杀；一种是B能查杀，而A不能查杀；另一种是A和B都不能查杀。这三种情况交错出现。

　　当一个单位统一购买了一种杀毒软件后，反复报警，出现了杀不了某种病毒的情况，或换另一种杀毒软件后又查出了许多病毒，由此便判断主种杀毒软件不好用，购买了另一种杀毒软件，但安装后类似的问题又出现了，便不断更换。事实上，杀毒软件发展到现在，对于知名品牌的主要技术已相差不大，关键在于对新病毒的响应上，仍然存在针对某种病毒的查杀时间上的差异。
　　针对这种情况，杀毒软件厂商的解决方案是多设置采集点，多种渠道收集病毒样本，提高新病毒的响应速度；而对于计算机用户的解决方案是采取多种杀毒软件进行交叉杀毒并配以手工杀毒，这能暂时解决问题，但是这种被动模式到底到什么时候才是个尽头呢，以后的安全软件又会怎样发展呢？？