伪娘教你识杀软之三，病毒库

显示全部楼层 · 发表于 2010-12-20 14:33:03

之前我们谈到了杀毒软件的资源占用和引擎，这一章我们要谈到一个对于杀软决定性的东西——病毒库，
也是杀软所必需的第二大部件。
所有厂商都在不遗余力的收集病毒资源，只为成为最强的。无论是更新，提高病毒响应机制，使用云技术，
启发技术都是为了弥补病毒库所带来的不足。
因为病毒库才是杀软最基本的，而且病毒库收集越快，数量越多就能更快的查杀最新的病毒。根据美国国
家计算机病毒研究中心的报告，全世界每秒钟新增1000至3000种病毒或变种，而且全世界至少有20%的计
算机已经中了病毒却无法发现。但就算是全球最快的病毒响应机制也跟不上。所以病毒库也是需要进化的。
老版的病毒库就像通缉令一样，病毒完全符合才会查杀，优点是几乎不会误杀，但是缺点也很明显，比较
死板，一旦病毒发生变异很难查杀，必须要更新最新的病毒库才行。
之后病毒库发展为包含一部分的高危敏感代码，这样并不需要完全的病毒码就能查杀。后期发展就发展为
了启发技术。优点是无需最新病毒库也能查杀一些新病毒。公认世界上最好的三大启发引擎是红伞，ESET，
F-Prot。不过启发技术也有缺点，就是高误杀，启发率越高误杀越高。
现在最新的云技术，也是一种非常重要的病毒响应技术，用最快的速度收集最新的程序、病毒，能够第一
时间查杀最新的病毒。不过，一旦被非法利用就有可能成为一种窥私工具。
病毒库技术一直有一个非常大的问题，就是误杀，因为有些正常程序也会含有一些敏感代码。比如著名的
诺顿误杀事件，而为了解决与正常程序的冲突，白名单机制也就诞生了。这里面全是正常程序数据，排除
也就由此诞生

另外就是我们之前谈到了杀毒引擎外包，其实更多是为了他的病毒库。杀软综合症为了减少病毒漏杀的几
率，所以安装多款杀毒软件，其实就是用更多的病毒库来保证，因为杀毒原理都一样，引擎的差距最多也
就限制于扫描速度，但因为病毒库不同，查杀的结果也就会不一样。
而国外杀软对国内软件误杀较多，漏杀较多也是因为对我们本土的病毒库及软件收集不够。不过，随着大
量国外知名杀软进入国内，病毒库的采集更多更完善，这样的几率也就逐渐减小了。
以前因为病毒库的不同，杀软有杀木马与杀病毒，反间谍之分的，但随着病毒的不断发展，从病毒库上他
们的界定已经很小了，由于命名的原因，也有些不同，这也是让很多人弄不懂的地方。

从全球第一个病毒诞生到现在，也已经历了二、三十年了，杀软厂商采集的病毒库一般都已破百万了，但
是病毒库并没有变的太大，是因为还有删除那些过于陈旧的病毒库，这也就是为什么一些石化病毒只有老
杀软才能杀，而新版则不行的原因。
不过，完全依靠病毒库的时代已经结束了，因为比起查杀或许防毒更加重要。

显示全部楼层 · 发表于 2010-12-20 14:33:48

为了看，等待很久了...

显示全部楼层 · 发表于 2010-12-20 14:34:55

支持下，顺便温习温习

显示全部楼层 · 发表于 2010-12-20 14:37:50

支持伪娘啊，防毒是关键，养成良好习惯，尽可能杜绝病毒入侵是关键。

显示全部楼层 · 发表于 2010-12-20 14:37:56

只防的话，感觉没成就感

显示全部楼层 · 发表于 2010-12-20 14:41:10

YOU更新了，支持下

显示全部楼层 · 发表于 2010-12-20 14:41:28

感觉楼主说的不错

显示全部楼层 · 发表于 2010-12-20 15:25:04

支持下

显示全部楼层 · 发表于 2010-12-20 15:26:40

学习了伪娘

显示全部楼层 · 发表于 2010-12-20 15:40:56

这个系列不错哦

[分享] 伪娘教你识杀软之三，病毒库

评分