原文: http://goo.gl/tBk0g ZDNet新聞專區：Ed Bott 覺得這篇內容蠻有趣的,分享給大家看看. ============================================================================== 一個免費的防毒能多有效呢 ? 這個月我有機會體驗了一個真實且親自的案例，而結果是 另人覺得意外的。起碼的說，微軟的免費防毒軟體找到並移除了一個兩家付費軟體沒有偵 測到的病毒威脅。 我從去年就安裝Microsoft Security Essential在我的電腦上。基本上我將其當作即時保 護的用途。我通常會關閉其定期病毒掃描功能，偶而利用手動掃描用以確認沒有異常。上 個用，我決定執行一次全面性的掃描。因為我的硬碟容量高達2.5TB，其中大約40%是已經 使用的，我知道掃描時間需要很長的時間，因此我設定讓它自動執行掃描，我則出去辦事 。 當我回到辦公室，下面是我看到的片段: mse_detected MSE偵測到好幾個疑似有害的檔案。其中一個是受到操控的PDF檔案(不在上圖中)。此外在 Java快取檔案夾內的一個檔案內找到三個不同的漏洞。利用MSE的歷史紀錄格，我找到此 檔案並上傳給Virustotal.com–這是一項免費服務，使用43種防毒引擎幫你掃描有問題的 檔案。此檔案被分析過後得到了以下的結果: 檔案名稱: 7c49f84a-64bbfbfb 遞交日期: 2010-10-14 22:44:29 IUTC) 目前狀況: 完成 分析結果: 17/43 (39.5%) 這表示43個防毒軟體只有17個偵測它為病毒威脅。完整的報告中列出能夠辨識此威脅的防 毒軟體。Microsoft, Symantec, Avast和F-Secure是列在糾舉此檔案有問題的防毒引擎名 單中。但是大多數防毒軟體並不認為它是威脅。這個結果有兩種意義，其一是此檔案是個 誤報為威脅，而且我能因此刪除一個無害或必要的檔案。或者它確實是個威脅，那麼大多 數的防毒軟體未能正確辨識。 為了澄清此事，我發了e-mail給三家公司內我所認識的人員。我請Microsoft再度分析此 檔案並確認它確實是惡意病毒。我同時也請McAfee和Sunbelt兩家公司分析這個檔案，依 據VirusTotal的報告，這兩家公司認為檔案沒有問題。 Microsoft請兩位分析師檢測此檔案。以下為他們回覆的部分: 我們認定你透過Microsoft Security Essentials得到的威脅偵測是確實正確的。在2010 年第3季便有3千5百萬件此類CVE-2008-5353攻擊威脅，而此種對Java的弱點攻擊以前很少 見，但是在今年度大爆發。 在Microsoft Malware Protection Center部落格中一篇10月18日發表的文章裡，提供補 強與有用的資訊，關於此類攻擊對於IDS/IPS銷售商的挑戰，以及消費者應該採取的保護 方式。 根據掃描結結果，此威脅被偵測並定義為1.85.1774.0，該結果已由微軟在2010年7月9日 宣布。 McAfee也很快的就回覆我的e-mail。一位發言人送來下面的內容: 我們的研究團隊檢測了你提及的檔案，它確實是惡意病毒。我們在研發最新的啟發功能， 用以主動性的對抗最近一連串惡意的JAR檔案。 Sunbelt的Malware Response經理Dodi Glenn提出此檔案已經在該公司的資料庫，並送交 相關單位做精確的分析。以下為最後的結論: 此檔案包含一個惡意的Java.class，可以攻擊CVE-200008-5353弱點。我們目前正在測試 更新偵測工具用以對付此類攻擊，並預計短期內釋出此更新功能。 好消息是我的電腦並沒有受到任何影響。我在去年安裝的一項Java更新可以封阻此類攻擊 。同樣的，那個有問題的PDF檔案需要仰賴使用舊版的Adobe Reader才有威脅，而我的 Adobe Reader是最新版本。 上周，當我寫及微軟將利用其更新服務擴展Microsoft Security Essentials的普及性。 McAfee抱怨說，免費軟體遠不如該公司的付費防毒軟體。該公司一位發言人是這麼說的: McAfee希望消費者獲得網路安全。免費防毒軟體，包括Microsoft Security Essentials ，僅是提供入門級安全功能的選項。但是它們多數仰賴傳統式安全保護機制。McAfee的產 品提供即時保護，使用以雲端為基礎的Global Threat Intelligence來對抗即便是最犀利 的病毒威脅，確保完整的安全保護與消費者的心安。 然而，至少在此次事件中，McAfee所指的保護似乎還比不上免費的微軟產品周全。 此外，值得注意的是其批評Microsoft Security Essentials是免費產品時遺漏了一個重 點。MSE使用與該公司企業級Forefront產品同樣的掃描引擎與定義，Forefront可不是個 免費產品。 當然我們不能以單一事件來衍伸最終的結論，但在這次事件顯現，防毒產品間的比較不在 於付費或免費這樣單純，而即使是最出色與聰明的安全研究專家都可能誤漏一項威脅。 (ZDNet Taiwan編輯部/Rockon Chen譯) --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.46.112.252