原文: http://goo.gl/tBk0g ZDNet新闻专区：Ed Bott 觉得这篇内容蛮有趣的,分享给大家看看. ============================================================================== 一个免费的防毒能多有效呢 ? 这个月我有机会体验了一个真实且亲自的案例，而结果是 另人觉得意外的。起码的说，微软的免费防毒软体找到并移除了一个两家付费软体没有侦 测到的病毒威胁。 我从去年就安装Microsoft Security Essential在我的电脑上。基本上我将其当作即时保 护的用途。我通常会关闭其定期病毒扫描功能，偶而利用手动扫描用以确认没有异常。上 个用，我决定执行一次全面性的扫描。因为我的硬碟容量高达2.5TB，其中大约40%是已经 使用的，我知道扫描时间需要很长的时间，因此我设定让它自动执行扫描，我则出去办事 。 当我回到办公室，下面是我看到的片段: mse_detected MSE侦测到好几个疑似有害的档案。其中一个是受到操控的PDF档案(不在上图中)。此外在 Java快取档案夹内的一个档案内找到三个不同的漏洞。利用MSE的历史纪录格，我找到此 档案并上传给Virustotal.com–这是一项免费服务，使用43种防毒引擎帮你扫描有问题的 档案。此档案被分析过後得到了以下的结果: 档案名称: 7c49f84a-64bbfbfb 递交日期: 2010-10-14 22:44:29 IUTC) 目前状况: 完成 分析结果: 17/43 (39.5%) 这表示43个防毒软体只有17个侦测它为病毒威胁。完整的报告中列出能够辨识此威胁的防 毒软体。Microsoft, Symantec, Avast和F-Secure是列在纠举此档案有问题的防毒引擎名 单中。但是大多数防毒软体并不认为它是威胁。这个结果有两种意义，其一是此档案是个 误报为威胁，而且我能因此删除一个无害或必要的档案。或者它确实是个威胁，那麽大多 数的防毒软体未能正确辨识。 为了澄清此事，我发了e-mail给三家公司内我所认识的人员。我请Microsoft再度分析此 档案并确认它确实是恶意病毒。我同时也请McAfee和Sunbelt两家公司分析这个档案，依 据VirusTotal的报告，这两家公司认为档案没有问题。 Microsoft请两位分析师检测此档案。以下为他们回覆的部分: 我们认定你透过Microsoft Security Essentials得到的威胁侦测是确实正确的。在2010 年第3季便有3千5百万件此类CVE-2008-5353攻击威胁，而此种对Java的弱点攻击以前很少 见，但是在今年度大爆发。 在Microsoft Malware Protection Center部落格中一篇10月18日发表的文章里，提供补 强与有用的资讯，关於此类攻击对於IDS/IPS销售商的挑战，以及消费者应该采取的保护 方式。 根据扫描结结果，此威胁被侦测并定义为1.85.1774.0，该结果已由微软在2010年7月9日 宣布。 McAfee也很快的就回覆我的e-mail。一位发言人送来下面的内容: 我们的研究团队检测了你提及的档案，它确实是恶意病毒。我们在研发最新的启发功能， 用以主动性的对抗最近一连串恶意的JAR档案。 Sunbelt的Malware Response经理Dodi Glenn提出此档案已经在该公司的资料库，并送交 相关单位做精确的分析。以下为最後的结论: 此档案包含一个恶意的Java.class，可以攻击CVE-200008-5353弱点。我们目前正在测试 更新侦测工具用以对付此类攻击，并预计短期内释出此更新功能。 好消息是我的电脑并没有受到任何影响。我在去年安装的一项Java更新可以封阻此类攻击 。同样的，那个有问题的PDF档案需要仰赖使用旧版的Adobe Reader才有威胁，而我的 Adobe Reader是最新版本。 上周，当我写及微软将利用其更新服务扩展Microsoft Security Essentials的普及性。 McAfee抱怨说，免费软体远不如该公司的付费防毒软体。该公司一位发言人是这麽说的: McAfee希望消费者获得网路安全。免费防毒软体，包括Microsoft Security Essentials ，仅是提供入门级安全功能的选项。但是它们多数仰赖传统式安全保护机制。McAfee的产 品提供即时保护，使用以云端为基础的Global Threat Intelligence来对抗即便是最犀利 的病毒威胁，确保完整的安全保护与消费者的心安。 然而，至少在此次事件中，McAfee所指的保护似乎还比不上免费的微软产品周全。 此外，值得注意的是其批评Microsoft Security Essentials是免费产品时遗漏了一个重 点。MSE使用与该公司企业级Forefront产品同样的扫描引擎与定义，Forefront可不是个 免费产品。 当然我们不能以单一事件来衍伸最终的结论，但在这次事件显现，防毒产品间的比较不在 於付费或免费这样单纯，而即使是最出色与聪明的安全研究专家都可能误漏一项威胁。 (ZDNet Taiwan编辑部/Rockon Chen译) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.46.112.252