下沙论坛

标题: 防病毒十大误区 [打印本页]

作者: 秋风舞落叶 时间: 2009-11-29 19:53
标题: 防病毒十大误区
几乎每个用电脑的人都遇到过计算机病毒，也使用过杀毒软件。但是，对病毒和杀毒软件的认识许多人还存在误区。杀毒软件不是万能的，但也绝不是废物。撰写此文的目的就是让更多的人能够对杀毒软件有正确的认识，更合理地使用杀毒软件。
+ l+ v; ?/ j  J/ J# V* [/ I) N7 r9 U 误区一：好的杀毒软件可以查杀所有的病毒' j6 k. W2 [) V+ U/ N: C
许多人认为杀毒软件可以查杀所有的已知和未知病毒，这是不正确的。对于一个病毒，杀毒软件厂商首先要先将其截获，然后进行分析，提取病毒特征，测试，然后升级给用户使用。' i: F( m9 k( E
虽然，目前许多杀毒软件厂商都在不断努力查杀未知病毒，有些厂商甚至宣称可以100%杀未知病毒。不幸的是，经过专家论证这是不可能的。杀毒软件厂商只能尽可能地去发现更多的未知病毒，但还远远达不到100%的标准。& I( Q2 G9 s4 G  O) d
甚至，至于一些已知病毒，比如覆盖型病毒。由于病毒本身就将原有的系统文件覆盖了。因此，即使杀毒软件将病毒杀死也不能恢复操作系统的正常运行。
* T- K* D+ t" P9 m! O& A 误区二：杀毒软件是专门查杀病毒的，木马专杀才是专门杀木马的
/ f1 b7 \# K# d3 C; A7 u' ]/ b+ ` 计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。随着信息安全技术的不断发展，病毒的定义已经被扩大化。3 O' u1 ^9 i$ w# y, Y/ i
随着技术的不断发展，计算机病毒的定义已经被广义化，它大致包含：引导区病毒、文件型病毒、宏病毒、蠕虫病毒、特洛伊木马、后门程序、恶意脚本、恶意程序、键盘记录器、黑客工具等等。  b9 @) d3 z; o8 s3 J
可以看出木马是病毒的一个子集，杀毒软件完全可以将其查杀。从杀毒软件角度讲，清除木马和清除蠕虫没有配制的区别，甚至查杀木马比清除文件型病毒更简单。因此，没有必要单独安装木马查杀软件。
( o. r* j4 N) I: S! w4 v/ S 误区三：我的机器没重要数据，有病毒重装系统，不用杀毒软件   a- H; _! G9 d2 h. ~) p; ]; Z$ \8 B
许多电脑用户，特别是一些网络游戏玩家，认为自己的计算机上没有重要的文件。计算机感染病毒，直接格式化重新安装操作系统就万事大吉，不用安装杀毒软件。这种观点是不正确的。% z$ ?! @  A; P3 n0 i
几年前，病毒编写者撰写病毒主要是为了寻找乐趣或是证明自己。这些病毒往往采用高超的编写技术，有着明显的发作特征（比如某月某日发作，删除所有文件等等）。3 @& ^& b) `2 ~5 S5 Q
但是，近几年的病毒已经发生了巨大的变化，病毒编写者以获取经济利益为目的。病毒没有明显的特征，不会删除用户计算机上的数据。但是，它们会在后台悄悄运行，盗取游戏玩家的账号信息、QQ密码甚至是银行卡的账号。由于这些病毒可以直接给用户带来经济损失。对于个人用户来说，它的危害性比传统的病毒更大。对于此种病毒，往往发现感染病毒时，用户的账号信息就已经被盗用。即使格式化计算机重新安装系统，被盗的账号也找不回来了。9 b6 s* e# p& J  k
   误区四：查毒速度快的杀毒软件才好
% D5 Y: O  r$ D1 d5 f3 B0 B  U2 [ 不少人都认为，查毒速度快的杀毒软件才是最好的。甚至不少媒体进行杀毒软件评测时都将查杀速度作为重要指标之一。不可否认，目前各个杀毒软件厂商都在不断努力改进杀毒软件引擎，以达到更高查杀速度。但仅仅以查毒速度快慢来评价杀毒软件的好坏是片面的。5 T) y, c# [8 \% X% n
杀毒软件查毒速度的快慢主要与引擎和病毒特征有关。举个例子，一款杀毒软件可以查杀10万个病毒，另一款杀毒软件只能查杀100个病毒。杀毒软件查毒时需要对每一条记录进行匹配，因此查杀100个病毒的杀毒软件速度肯定会更快些。
: f) A: T: G( U 一个好的杀毒软件引擎需要对文件进行分析、脱壳甚至虚拟执行，这些操作都需要耗费一定的时间。而有些杀毒软件的引擎比较简单，对文件不做过多的分析，只进行特征匹配。这种杀毒软件的查毒速度也很快，但它却有可能会漏查比较多的病毒。
, ~7 x4 @3 }3 `) Q 由此可见，虽然提高杀毒速度是各个厂商不断努力奋斗的目标，但仅从查毒速度快慢来衡量杀毒软件好坏是不科学的。& y+ T9 j3 q& {- j
误区五：杀毒软件不管正版盗版，随便装一个能用的就行 7 G# G, c! L; Z% ?( \, B7 R
目前，有很多人机器上安装着盗版的杀毒软件，他们认为只要装上杀毒软件就万无一失了，这种观点是不正确的。杀毒软件与其他软件不太一样，杀毒软件需要经常不断升级才能够查杀最新最流行的病毒。
0 G& P, o2 i" Q5 E+ ] 此外，大多数盗版杀毒软件都在破解过程中或多或少地损坏了一些数据，造成某些关键功能无法使用，系统不稳定或杀毒软件对某些病毒漏查漏杀等。更有一些居心不良的破解者，直接在破解的杀毒软件中捆绑了病毒、木马或者后门程序等，给用户带来不必要的麻烦。5 H6 c  M7 {% E% r( H) b& y4 o
杀毒软件买的是服务，只要正版的杀毒软件，才能得到持续不断的升级和售后服务。同时，如果盗版软件用户真的遇到无法解决的问题也不能享受和正版软件用户一样的售后服务，使用盗版软件看似占了便宜，实际得不偿失。
! h1 x( g' t5 u$ x  U 误区六：根据任务管理器中的内存占用判断杀毒软件的资源占用; Y+ O9 Z2 [( ]( |- @! ]
很多人，包括一些媒体进行杀毒软件评测，都用Windows自带的任务管理器来查看杀毒软件的内存占用，进而判断一款杀毒软件的资源占用情况，这是值得商榷的。7 Y- B8 c2 s) }. Y# W
不同杀毒软件的功能不尽相同，比如一款优秀的杀毒软件有注册表、漏洞攻击、邮件发送、接收、网页、引导区、内存等监控系统。比起只有文件监控的杀毒软件，内存占用肯定会更多，但却提供了更全面的安全防护。' J) W% s/ O. D
同时，也有一小部分杀毒软件厂商为了对付评测，故意在程序中限定杀毒软件可占用内存数的大小，使这些数值看上去很小，一般在100KB甚至几十KB左右。实际上，内存占用虽然小了，但杀毒软件却要频繁的进行硬盘读写，反倒降低了软件的运行效率。3 X& f+ H9 [1 {
误区七：只要不用软盘，不乱下东西就不会中毒 ) V# Y; \8 j. Q0 J0 z. J
目前，计算机病毒的传播有很多途径。它们可以通过软盘、U盘、移动硬盘、局域网、文件，甚至是系统漏洞等进行传播。一台存在漏洞的计算机，只要连入互联网，即使不做任何操作，都会被病毒感染。
' ^" C$ Y0 J1 [0 S$ p+ {: U 因此，仅仅从使用计算机的习惯上来防范计算机病毒难度很大，一定要配合杀毒软件进行整体防护。! A! d) v4 l/ Z; Y$ d. O' @
误区八：杀毒软件应该至少装三个才能保障系统安全
2 v) E. u( z6 P+ J& M5 [: ^ 尽管杀毒软件的开发厂商不同，宣称使用的技术不同，但他们的实现原理却可能是相似或相同的。同时开启多个杀毒软件的实时监控程序很可能会产生冲突，比如多个病毒防火墙同时争抢一个文件进行扫描。安装有多种杀毒软件的计算机往往运行速度缓慢并且很不稳定，因此，我们并不推荐一般用户安装多个杀毒软件，即使真的要同时安装，也不要同时开启它们的实时监控程序（病毒防火墙）。7 S/ k  `1 J+ a' @/ i9 K
误区九：杀毒软件和个人防火墙装一个就行了 ; I& [7 U; y. ]6 g  v
许多人把杀毒软件的实时监控程序认为是防火墙，确实有一些杀毒软件将实时监控称为“病毒防火墙”。实际上，杀毒软件的实时监控程序和个人防火墙完全是两个不同的产品。
3 w( O- ?9 s! s/ Z+ w0 }1 q& u通俗地说，杀毒软件是防病毒的软件，而个人防火墙是防黑客的软件，二者功能不同，缺一不可。建议用户同时安装这两种软件，对计算机进行整体防御。% S! b- t! }. K3 w# ]6 p
误区十：专杀工具比杀毒软件好有病毒先找专杀
3 o2 H# ]' e. k& f9 w& D 不少人都认为杀毒软件厂商推出专杀工具是因为杀毒软件存在问题，杀不干净此类病毒，事实上并非如此。针对一些具有严重破坏能力的病毒，有及传播较为迅速的病毒，杀毒软件厂商会义务地推出针对该病毒的免费专杀工具，但这并不意味着杀毒软件本身无法查杀此类病毒。如果你的机器安装有杀毒软件，完全没有必要再去使用专杀工具。专杀工具只是在用户的计算机上已经感染了病毒后进行清除的一个小工具。与完整的杀毒软件相比，它不具备实时监控功能，同时专杀工具的引擎一般都比较简单，不会查杀压缩文件、邮件中的病毒，并且一般也不会对文件进行脱壳检查

作者: xiaodou1105 时间: 2010-8-9 14:59
学习了！！！

欢迎光临下沙论坛 (http://bbs.xiasha.cn/)