近来，“熊猫烧香”（Nimaya）的ICON成了广大网民的最新梦魇。针对这一病毒，瑞星、江民、金山等本土杀毒软件品牌照例祭出“超级必杀技”——专杀工具。一时之间，专杀工具成了各个品牌的推广大使。正如一位资深业内人士提及的那样，病毒肆虐期间的专杀工具是所有杀毒软件品牌最优质的推广工具，一轮专杀工具的推广之后，杀毒软件的用户数量就会有魔术般成长。

与本土杀毒软件热闹的“必杀技”推广攻势形成鲜明对比，风头正劲的全球顶尖杀毒软件卡巴斯基却似乎放弃了这个“白金”推广机遇，公开表示无须专杀工具，表示正常升级病毒库的用户皆可无忧面对“熊猫烧香”。

    笔者发现，针对“熊猫烧香”病毒的专杀工具往往都标示着，“尽快下载本工具清除病毒，然后再用最新版本进行全盘查杀。” 那么，作为“必杀技”的专杀工具与不断升级的杀毒软件之间是什么样的关系？

其解释无非两种：其一、最新版本的杀毒软件不能应对“熊猫烧香”病毒，需要专杀工具的辅助才可以弥补现有杀毒软件的安全漏洞；其二、杀毒软件本身就能够应对病毒，那么厂商就应该标明“正常升级者无须下载”，否则专杀工具就成了厂商让用户多做无用功的“娱乐大众”手法。

    因此，如果专杀工具的功用是弥补现有杀毒软件的安全漏洞，那么专杀工具倒成了昭示杀毒软件的技术软肋的“阿碦琉斯之踵”，对于广大网民而言，必杀技背后潜藏着更大的技术危机：

首先，如果现有杀毒软件的引擎平台不能通过正常的病毒库升级迅速应对新病毒的威胁，那么在新病毒肆虐且没有下载专杀工具之前，杀毒软件对于这一病毒是没有防御能力的；其次，杀毒软件的用户也不得不跟着专杀工具的步伐，不断下载补丁，给用户平添不少麻烦。

    从技术意义上说，如果一个杀毒引擎设计是基于主动防御理念的高品质平台，那么其源文件设计就应该能够有效地发现、抵御和清除进入病毒库列表的所有恶意程序或病毒。换而言之，用户只要正常地更新病毒库数据，就应该可以保证用户主动抵御和清除所有病毒威胁。

因此，如果不是为弥补源文件安全漏洞，专杀工具就纯属多此一举了。热热闹闹的专杀工具背后是否昭示着这些杀毒软件的源文件技术软肋，必杀技是否成了杀毒软件源文件的 “阿碦琉斯之踵”的保护伞？

    简而言之，如果专杀工具是必杀技营销，那么本着不“娱乐”大众的态度，“专杀工具”就应该标明“现有用户无须此推广工具”；如果专杀工具是为了弥补安全漏洞，那么主动防御技术加极速响应效率带来的无忧理念将很快终结“专杀＋补丁”时代，专杀工具在“正常升级，安全无忧”的理念下将很快成为历史！

Heiker70 发表于 2007-1-26 9:21:00

阅读全文() | 回复(0) | 引用通告() | 编辑 | 推荐