pizza
2008-07-23, 12:45 AM
我想這是目前防毒產業的難題，這一點趨勢的CEO陳怡樺說了滿多實在的話，像日前以「防毒產業騙了客戶20年」等驚人之語引發震撼的趨勢科技CEO陳怡樺表示，大膽言辭的背後目的在讓大家正視防毒產業的問題所在，「要解決問題，得先正視問題，」
所以就偵測率問題，各家都再比偵測率，其實應該考慮到其背後的問題，所以她會說趨勢已決定退出Virus Bulletin，所以除了偵測病毒外，趨勢早就推出雲端運算技術，因為目前絕大多數的新病毒是透過網頁進到使用者的電腦裡來，我們只要去分析這些網頁，並且不讓使用者連到這些惡意網頁即可。
大家可以參考參考，目前資安界聳動的話題：
http://www.zdnet.com.tw/news/software/0,2000085678,20130661,00.htm
http://www.zdnet.com.tw/news/software/0,2000085678,20130677,00.htm
贊助商連結
防毒產業會合作才有鬼咧
哪家不以獨家偵測到最新病毒作號召
最近防毒軟體廠商越來越多了倒是怪現象 (還是說好現象!?)
最近還出現 Sanrio 授權的 Kitty防毒軟體 (http://www.kittyav.com.tw/) 大量廣告曝光
難道防毒軟體也有女性市場取向？
防毒軟體市場會有 Kitty 進駐實在是想不到
下次看到 "多啦A夢防火牆" 也不會覺得奇怪了
Crane_Ku
2008-07-23, 10:19 AM
自從宣告蠕蟲已死開始...惡意程式的入侵方式及變種速度都有劇烈變化
大概也是最近五年...但自Mass SQL Injection攻擊開始(今年)
大量網站被植入惡意連結...之前會攻擊瀏覽器下載惡意程式
最近惡意連結都在偷cookie了...你...被偷了嗎??(沒有惡意程式了耶...防毒怎混呀)
過去20年防毒軟體灌輸使用者的"觀念"已經被顛覆
被洗腦20年...現在只能下猛藥....
我還是希望防毒軟體可以專注End User端的問題
尤其是企業端
該下鄉仔細傾聽客戶的意見吧...系long stay喔!!
(不過八成的客戶應該還是傻傻分不清楚...XD)
我對防毒管理的一些想法：
http://mysecure.blogspot.com/2008/07/blog-post_17.html
自從宣告蠕蟲已死開始...惡意程式的入侵方式及變種速度都有劇烈變化
大概也是最近五年...但自Mass SQL Injection攻擊開始(今年)
大量網站被植入惡意連結...之前會攻擊瀏覽器下載惡意程式
最近惡意連結都在偷cookie了...你...被偷了嗎??(沒有惡意程式了耶...防毒怎混呀)
過去20年防毒軟體灌輸使用者的"觀念"已經被顛覆
被洗腦20年...現在只能下猛藥....
我還是希望防毒軟體可以專注End User端的問題
尤其是企業端
該下鄉仔細傾聽客戶的意見吧...系long stay喔!!
(不過八成的客戶應該還是傻傻分不清楚...XD)
我對防毒管理的一些想法：
http://mysecure.blogspot.com/2008/07/blog-post_17.html
不曉得你們公司用什麼AV？
何不試試McAfee？它優秀的FD自定義功能
設好規則後就算引擎掃不到，也不會讓病毒因此發作
說明白一點，就是你運行病毒也不會怎麼樣
Crane_Ku
2008-07-23, 11:01 PM
用什麼AV？...這年頭讓人家知道你用啥AV...就是漏洞
就是曝露資訊...XD
"自定義功能"....XD...會自定義的人應該有點sense吧
"設好規則後"....聽起來是白名單
"運行病毒也不會怎麼樣"...可是我運行惡意程式是想要怎樣的哩...
另外...這是免費的嗎...呵呵
zuyan
2008-07-24, 02:22 PM
行為偵測,但這也比較難..
因為病毒行為的模式一直都在變
行為偵測,但這也比較難..
因為病毒行為的模式一直都在變
恰好相反，反而比傳統引擎或特徵比對強太多了
zuyan
2008-07-25, 01:49 PM
恰好相反，反而比傳統引擎或特徵比對強太多了
我的意思應該是跟你一樣的.
利用行為的偵測就可以防堵未來的病毒(木馬等等都算)......
病毒碼也不用一直再更新
但是..實際上..病毒的行為一直在變化..
在行為的認定上...你很難知道這是一支正常的程式還是真的是病毒程式.
除非像VISTA這個執行每個程式都問你一下要不要開...
你要你的防毒軟體每執行一個軟體,,都要問你一次嗎....那可會煩死了
未來應該會找到這個平衡點才是...
我的意思應該是跟你一樣的.
利用行為的偵測就可以防堵未來的病毒(木馬等等都算)......
病毒碼也不用一直再更新
但是..實際上..病毒的行為一直在變化..
在行為的認定上...你很難知道這是一支正常的程式還是真的是病毒程式.
除非像VISTA這個執行每個程式都問你一下要不要開...
你要你的防毒軟體每執行一個軟體,,都要問你一次嗎....那可會煩死了
未來應該會找到這個平衡點才是...
你去用看看KIS 8,Panda,TF,NAB這些看看
你的問題早就已經不是問題了