回复:瑞星在自保方面仍需努力..
从现在的病毒情况来看
如果有驱动级的病毒并过了瑞星主动防御
那么不论杀毒软件多么强大,都无法阻止病毒针对杀毒软件恶搞的。
目前全球主流的被认为远远比瑞星自保强得多的杀毒软件都没能改变在病毒已经能运行的情况下不被病毒恶搞的。
就我自己个人看,阻止病毒一开始的加权运行才是主要的。
病毒一旦能够运行,其他的任何防护手段是否有效,只取决于病毒是否有针对性操作而已。
微软在自身的系统安全的改变上,就已经和过去不同了,过去的Windows系统都是默认任意程序都可以任意运行的。现在新的7系统已经加入安全认证机制,迫使使用电脑的人去习惯uac的安全提示了
。微软知道,单纯靠检测程序行为,在无提示的情况下安全认证机制自动去阻止病毒运行是不可能的。所以微软决定让全球用户在未来岁月里慢慢去习惯那样的安全提示。
我个人看安全软件的发展,是很难在未来靠行为检测来很好的阻止病毒的恶搞的。
因为病毒最终在未来可以先以正常软件的行为运行起来,然后再折腾安全软件
最后再去下载其他的木马病毒运行。而不是一开始就以单纯病毒行为运行。
制毒的人是不会永远走老路的。