来。
病毒出来了,该感染的都感染了,那些病毒制造者想要得到的利益也到手了,此时杀毒软件才出来对病毒予以消灭,这确实有点卖过期药的味道。
刘啸不得不对现在的这种杀毒模式进行重新的审视,一个好的杀毒软件,他应该是防患于未然,他应该保护用户的电脑不受病毒的侵犯,而不是给用户提供一种事后诸葛亮式的服务,这种模式,不管是对于用户,还是对于杀毒软件商自己,都是一种潜在的危险,ufeifan这次就是利用了这种模式上的漏洞。
“就象是自己这次的防护工具,虽然只是利用了对方的一个小失误,但这也算是对ufeifan的新病毒做出了一个正确的预测。”刘啸觉得这还不够,除了预测,还应该把握住病毒的特性和本质,病毒的代码再千变万化,但它却具有几个共有的特性,如果能在这些特性上予以正确的判断,就能防范未知的新病毒。
刘啸又把ufeifan这次所有病毒的分析报告翻了出来,就拿这次的病毒来说,除了都有ufeifan的签名外,还还有其他几个固定的特征,一,恶意访问杀毒软件服务器;二,捆绑系统的进程;三,隐藏自身;四,强行修改系统的设置;五,破坏系统的管理工具。