李：我们是最喜欢做专杀工具的。我们发现有一些比如说，多少软件是主要卖给霸
主的用户，我们在这个时候，我们不能仅仅为赌霸王的客户，这个客户拿到了我们这个
工具以后，同样可以解决他们的问题，另外还有一些问题，我们最近发布的专杀工具就
是这样一个目的，他不仅仅是修复电脑的运行，他还可以修复其他的运行软件，比如说
，受这种病毒干扰的情况下，他还会修复，他不是我们国内才有，比如说，卡巴斯基，
包括微软在他每个月更新里面都有一个系列工具的更新，每个月都会推出一个，这个东
西和反病毒软件是不矛盾的。
马：刚才他把主要的方面都讲了。我稍微补充一点，专杀工具是从不积极到积极做
，因为我们也是在想法上有一定的变化，主要是考虑相应的速度和广度。那么广度，刚
才介绍得比较多，就是说，有些用户他现在不是用户的产品，可能还有一些用户不是所
有的杀毒软件，曾经我们也看到过，在中关村有排队买杀毒软件的现象，他首先应该把
问题解决了再说。然后来谈商业部分的利益，并且从很现实的角度来讲，他也是对你产
品的推广，另外一方面，从相应的速度来讲，我刚才进到了我们的测试流程，他是很长
的，那么要走完那么详细的测试流程，因为每一个杀毒软件共有的数量是很大的，那么
他走过的测试时间必然长过专杀工具的时间，所以在我们捕获病毒的那一瞬间，我们会
做一个比较完整的升级。那么对于用户来说，一个杀毒软件的用户，他更新的时间会比
较长，那么下载一个专杀工具可能做得比较小，会几K，从相应的角度来说，他是一个问
题。
李：对，新工具刚推出来，非常受欢迎。
网友提问：关于盗版的问题，就想问一下，金山、瑞星现在网上盗版特别多，请问
专家们怎么看？还有涉及到病毒库的，还有，用盗版的软件会不会增加病毒攻击的可能
性？
马：这个问题我觉得讲的方面态度一点，总体来说，我们肯定不愿意看到产品被盗
版。因为我们这个利益都被它损失掉了。那么从技术角度来讲，因为这个软件，我们本
身有一些反盗版措施，那么他之所以变成盗版，他肯定是有一些技术上的高手，他修改
了病毒程序，那么在修改的过程中，我想他会带来负面作用，我想这是不会有人敢保证
的。那么这个被修改会不会产品无误杀、误报，会产生什么样的情况，我觉得是有这种
可能性的。反过来我觉得这种产品会影响我们的销售，因为我们在做破解的时候，用户
也会怪我们。因为用户购买和支持其实现在费用也不算贵，其实是为我们长期对病毒进
行跟踪和分析是提供了一个保障。
主持人：我还想问一下，也有一些杀毒软件厂商之间的这种，不管是利益也好，市
场分额争夺也好，都会有一些比较急功近利的心态，所以呢，就是在发布新的版本，或
者打补丁的时候，也会比较着急，都要把这个东西赶快的推向市场，所以在这个方面，
在技术上，在测试环节上，就不会像以前会用比较平和的心态去把这个技术慢慢完善好
。所以这样一来的话，会导致一些误杀、误报的现象。我想向三位求证一下。
李：就仅仅误杀、误报的现象，都跟引擎的测试有关。每天都花几个小时，他的影
响也仅仅是误杀、误报方面，还有杀病毒的准备性，但对杀毒软件产品来讲他的产品稳
定性，特别是新版本的测试上，包括我们的内部，从他产品的设计上，都是在不停的工
作来找这个产品当中的一些问题，但是在正式交给用户以前，因为我们的测试环境和几
千万用户的环境是不可能一致的，他总有可能遇到意外的。但是我们在这个产品发布以
前，他总会有几个测试版本，这样的话，我们可以让更多的用户参与到这个事情中来，
让他变得越来越完善。
马：我觉得他讲得也是比较客观的，对于一个产品来讲，这其种都会经历两年的测
试，网友提到的比较着急的事情，就是一个病毒发生了以后，大家都会抢着发布新的病
毒包或者杀毒工具，我觉得这是厂商恶性竞争，不如他，是良性的竞争。大家都比速度
，比质量，就是谁可以以最快的速度帮助清理这样一些问题，实际上，用户是最终的收
益者，这样呢，实际上把用户的损失减得小一些。
张：所以说，因为刚才提到这样的矛盾，你觉得测试的时间越短，但是呢，你病毒
库提供的时间越短，你可能会对于你的用户来讲不负责。那么我们为了平衡这个，专家
也说到，比如它的更新速度，因为他对一个病毒进行扫描，专门的代码是非常简单的，
他不需要走特别大的流程，所以我们第一时间发布专杀，我们可以争取更多的时间去做
测试，然后再推出来。
主持人：还有就是，我觉得一般的软件都是漏洞的，保证杀毒软件在内。一种说法
，杀毒软件已经成为Windows之后，最容易成为黑客攻击的目标。这种情况是不是杀毒软
件本身的漏洞比较多？
马：我觉得这种情况也不尽然。事实上，看来并不是杀毒软件出现的问题最多，因
为作为一个安全公司来讲；另外一方面，相对我们编写程序本身对程序比较有了解，所
以他在造成安全事务上主要的可能性比较小一点，那么他在写代码的安全程度会相对多
一些，包括最后的实验室的情况下来看，都是安全的杀毒软件。
李：因为安全软件的特殊性，除了普通系统以外，他会理所当然的成为攻击的一个
目标。他如果想拿杀毒软件下手的话，他可能会带来一些问题，如果成功，他会带来很
大的影响。这种案例曾经有过，国外的一些杀毒软件曾经报出过，在几年前，曾经有一
个病毒专门攻击安全软件，在很短的时间内爆发，这样的产品数据的损失，对于任何一
个安全软件厂商来说呢，他在开发软件的时候，他本身会非常的注意这个。包括测试还
有他的产品架构的设计，他安全方面会关注得更多一些。杀毒软件基本上覆盖了每一台
电脑，是有关杀毒软件本身漏洞的报道是非常少见的。
张：是这样的，首先漏洞的多少的个数。首先是有两个方面，第一个真正的漏洞，
真正的漏洞是取决于软件的复杂度和规模度，当他的复杂度和规模度不断的上升的话，
它的漏洞会逐渐的增多，因为他的复杂度和规模度比普遍的要多一些；另外一种就对用
户来讲，他并不关心实际的用户，他更关心的被发现的漏洞数，他首先是取决于软件的
质量。就是你的软件质量被变的很差的话，那么你的病毒就会多起来，但是这种情况不
太多，因为大家在搞研发的时候，因为软件是一个软件公司的声明，那么他们在抓的时
候，都会比较多。
第二个就是说，看你的软件受众程度，就是你的用户群越大，你被发现的漏洞群越
大。因为这种漏洞，第一是大家发现漏洞会有成就感；第二是会利用漏洞进行经济上的
侵入，当他想收入最大的时候，他会选择一些流行的产品进行挖掘，那么我们首先可以
看到Windows的漏洞，他也是根据他的受众人群数来决定的。
网友提问：有一些病毒，比如说U盘病毒之类的，他经常把系统搞得面目全非。普通
用户就会觉得杀毒软件没有杀出来效果。问一下，除了杀毒软件也会成为系统最重要改
进的地方？
李：这是一个问题，如果按照杀毒软件公司传统的处理病毒流程，把这些相应的程
序直接删除掉，就会给用户的系统造成影响，那么我们发现这种类似的现象，他非常核
心的地方修改多，尽可能做到这个软件，使他还原到安装的状态上。我们的目标还都是
一样的，除了把这个病毒清除掉，还要消除这个病毒的影响，让用户的电脑在运行的情
况下还是和没有感染病毒以前的情况是一样的。
马：我们在清除病毒还有对他影响的消除程度，我们还是很重视的。我们认识这是
杀毒软件的功能。另外还有一方面，他有他客观的方面存在，因为这些杀毒软件还有病
毒，他对系统设计做的时候，就是没有爆裂他原始的状态是什么样的，那么我们在做网
络恢复的时候，就会面临这样的一困难。我怎么知道这个用户的系统原来怎么样的？因
为在使用之前，都会有不同的配置和情况，我们只有尽可能的恢复，但是肯定有恢复不
清楚的情况。
张：首先对病毒来讲，每一个病毒公司，他杀病毒他会分析病毒。为什么U盘病毒，
我觉得比较特殊呢，首先它是传播最广，有U盘和MP3的设备，那么U盘病毒就钻入每一个
电脑，因为他的启动模式是比较快的，在这种模式之下，如果这个病毒被发现了，我们
知道他侵入了哪些文件，一些文件来讲，那么他会升级自己在升级的过程中，他本身不
会升级，但是他只是修改了他其中文件的一些名字，在这种情况下，反病毒软件可能会
没有杀毒的时候会造成一些没有杀过病毒的文件名。所以我们觉得，对于病毒提供了一
个很好的工具，我现在在使用，就是病毒的免疫，他就是抢在第一时间，他在你的系统
中建立一个复合型的文件，那么就没有得到权利他就写失败，从而干扰多少系统，我觉
得这样子，对于U盘来讲，预防还是比较重要的。
朱：我想问一下专家，现在比较主流的商业软件，都会或多或少的出一些主动防御
的功能，现在看起来还是处在比较初级的阶段，就是杀毒软件还是给予传统的特征版。
就带来一个问题，因为他最主要的威胁，他不是来自于传统上的问题，而是来自于更多
的是功利性的，网络化、木马啊，这些有一个特点。大家收起来的版本会比原来的版本
多很多，就是说，木马往共同网站上挂的时候，都会做一些测试，就是说，杀毒软件在
截获这些版本比较多的木马的时候，会不会特别大？
李：这是一个问题，我们就发现，如果把杀毒软件做得各方面都比较严格，包括你
写入的操作。写入操作如果都对他进行控制的话，在你的产品是面对什么样的客户。如
果你是大量面对初级用户的话，你设定好这些测定的功能，他都想让自动的完成就好了
，他不会自动选择，他会觉得比较麻烦。另外就是真空吸的问题，在样本提交的时候，
就是升级提交之前的那一段时间，这段时间应该说是比较危险的时间，我们在其他商业
解决方案的时候，我们尽可能让多少样本收集在更短的时间内收集完整，我们也提供了
一些新的解决方案，我们也可以做网络自动分析的获取，样本的这样一套系统。但是在
这套系统里面，用户可以轻松的使用我们的小工具，用户只需要点一下按纽，然后我们
大量的工具都可以使用，杀毒软件主要防御和地域性之间的平衡我们都在研究当中，让
这个产品应用的时候安全保障更有效一些。
马：刚才讲到了具体技术防备。我想讲一下，这个整个反病毒发展的历程，那么为
什么还用呢？是因为它的效果最好。同时呢，他对防爆控制比较低，实践证明它是迄今
为止它是最有效的方式，包括一路走过来，产生过很多技术特征，还有很多未知特征，
还有大家很多在进行的防御。但是现实情况就是说，我举一个很简单的例子，现在的木
马它表现的事情，他可能正常的程序没有什么区别，你如何来区别它呢？所以这个东西
本身就是，它在理论上非常困难的，所以这些技术他不可能在效果上达到非常的完美。
到现在为止，他只能做一些辅助性的工作。
那比方说这样一个和你用户去点一个行为，他可能做得很好，但是还是有一些区别
，你如何在这个之间，去分析，让这些东西它技能发现这些未知的动作，还一不小心把
用户正确的东西给删掉了。那说遇到，真空吸的问题，每家都在尽自己最大的努力，比
方说，去年整个病毒的趋势，就是“变种”特别多，他通过是免杀的方式来查处的，针
对他做一些更新的方式。但是呢，这个项目就想是没有终结的战争，就是向您说的，我
只能做得更好。那么我们所能做得工作，就是把这个引擎做得尽量得好，来使他比较好
的发布它的下一个版本。那么这个真空吸还是一定存在，那么他最后存在还是要回到刚
才的办法，就是通过和用户之间紧密的联系，并且很好的服务用户来弥补这个差异。
网友提问：请问三位嘉宾，你们有没有感觉到国产的杀毒软件和卡巴斯基有很大的
差距吗？如果有的话，是不是很大？
马：我觉得是这样的，我们也不讳言，这个卡巴斯基，特别是流行卡巴斯基专家本
身，那么每年开国际会议的时候，我们都会去和他合影，可以说他是反病毒行业的一个
明星，但是反病毒行业他早不是个人明星，他是一个团体。因为个人怎么也挡不住上百
个病毒的来袭，甚至多的时候，我们可能会遇到上千个病毒，所以最终取决于既包括引
擎的，还有包括团队对病毒的相应速度，那么从引擎的技术来讲，现在总体来讲，现在
比较大的厂商引擎都有同质化的倾向，因为大家都做不同的技术。但是我跟大家讲，还
是特征这一块，因为这一块研究得非常的透彻了，我脱15种，或者你脱12种，这个可能
有一些产品，但是总体上有一些同质化的倾向，那么在这种情况下，怎么样体现杀毒软
件的区别呢？我觉得最主要的是对客户的服务能力，因为最主要的，我的目的是为用户
解决问题，实际上，现在最互相比拼的是对病毒的服务能力。
