瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 熊猫启示录---风波过后的反思【原创】

1   1  /  1  页   跳转

熊猫启示录---风波过后的反思【原创】

熊猫启示录---风波过后的反思【原创】

TOM2000

随着“熊猫烧香”作者承诺不在更新新的版本,一场轰轰烈烈“杀猫”大战看似已经逐渐平静下来。但是这场风波带给我们的启示确不应该让大家这么快的忘记……

熊猫本身
在这个“金钱至上”的年代,“熊猫”确是一个非常另类的病毒。因为它的最终目的不是为得到经济利益。难道“熊猫”是回到早先的黑客们为录炫耀自己的技术而诞生的?或者是作者为了对早期黑客单纯目的表示敬意?但是从目前我们能看到的信息来看,作者的目的是对普通用户的一次警醒,更是对安全厂商的一次嘲弄!从技术上来说该病毒并没有什么创新之处,但是它却借鉴很多经典病毒,木马甚至是劫持软件的长处。这样一个没有尖端技术却拥有最成熟技术的病毒综合体来到我们面前。
“熊猫烧香”的名字的由来应该是被病毒感染后EXE文件图标会变成一个动态的在烧香熊猫。但是大家有没有想过作者为什么要如此煞费苦心的突出这个熊猫呢?而这个烧香熊猫到底如此“虔诚”的在祈求什么呢?这答案值得每个人细细品位。

用户
“熊猫”很厉害但是跟以往病毒大规模感染不同,用户明显分成2个阵营一个根本不知“熊猫”为何物一个被这只熊猫折磨的痛苦不堪。为什么会这样呢?感染熊猫后清除是极其麻烦的,显然没有什么机器能幸免,那问题一定都出在“防”上!“熊猫”犹如一柄石中剑,它考验用户的机器综合安全体系以及上网习惯。

厂商
面对反病毒技术没有突破性的进步,面对厂商的一次一次升级一次一次的广告攻势。面对用户的盲从。这只熊猫代来了“讽刺”也带来了答案!任何一个技术单一拿出来安全软件都能应付,但是综合到一起了呢?经济利益推动的升级在这只熊猫面前漏出本来的面目……熊猫不是卖点,它仅是测试,安全对软件的测试。

没有走远的熊猫
“熊猫烧香”作者承诺不在更新新的版本。但是不要指望你会摆脱它的困扰,因为有更有的“非标准”版本在酝酿而且更可怕并不是“熊猫“本身而是在病毒/木马制作思路上的变化,以后用多少新的病毒/木马会借鉴“熊猫”的经验呢?一切才刚刚开始!

应对
目前所有的下载网站杀毒软件的下载有非常热门,可见用户对其投入的关注度已经非常高。但是补丁,防火墙的下载却相对很少,这正体现目前用户安全防御上蹩脚走路的状况。但是以后要面对的将考验你安全上的综合措施,仅仅依靠一个或几个杀毒软件带给你的将不在是安全。


附件附件:

下载次数:511
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-21 14:09:57
描述:
预览信息:EXIF信息



最后编辑2007-10-17 08:25:08
分享到:
gototop
 

很久没有和人争论了说说2个问题
1GHOST
很多人对安全的无视正式因为有了GHOST,什么安全不安全我有GHOST!我能还原。熊猫(其实更早就有删除GHOST的病毒了,知识熊猫让这一方法“普及”)删除GHOST备份的做法,便是对这个还原一族的警世!

2金钱观
这又涉及到病毒和木马的定义上了,出现有人混淆着我没有办法。但看熊猫(我指原作者本身编译)并没有针对或涉及用户有关现实经济利益的信息。这也是明摆着的。

最后补丁,这已经涉及到《知识产权》微软的做法从法律上讲是没有任何的问题。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT