|
Prevx1 – 最強最全的主動式預防入侵系統
為何現時一般的防毒/防間諜軟件不足以抵擋日積強大的入侵?
一般的防毒軟件已應付不了日積強大的病毒和黑客入侵，現時的防毒/防間諜軟件都共同存在著一些嚴峻的問題，每天也有過千隻新病毒和病毒變種誔生。首先防毒/防間諜專家必須接觸到這些惡意程式，才可以將他們加入防毒/防間諜軟件，之後防毒/防間諜軟件才可以偵測得到這個惡意程式，如果病毒/木馬/間諜程式只是局部性蔓延或只是選擇性發放給受害者，防毒/防間諜專家便難以接觸這類惡意程式。
就算找到及確認這是病毒，因更新簽名檔工序繁複，防毒專家也要花上一段時間才可以製造到簽名檔，以供客戶下載。整個流程可能已花上幾個星期，甚至幾個月才能完成，防毒專家根本跟不上現時病毒快速繁殖的速度。不要忘記，惡意程式的傳播速度可以十分之快，不到一二天便可以蔓延全球。
放病毒的人也十分聰明，他們懂得略為修改其惡意程式，以逃避防毒/防間諜軟件的偵測，這些變種形的惡意程式更難對付，很多時它們也能避過所有防毒/防間諜軟件的偵測，專家們又要疲於奔命地發掘和更新病毒檔。
他們更會在用不同方法如Memory Inflection/Buffer Overflow/DLL Injection等來攻撃防毒/防間諜軟件或感染你的病毒檔，使你的防毒/防間諜軟件如同虛設，這樣就算防毒/防間諜軟件已加入了這個惡意程式的簽名也是徒勞無功，更甚的是受害者還以為自己的防毒/防間諜軟件還在保護他，根本意識不到危險。
有些如木馬、監控和竊取密碼的軟件，這些程式不像病毒般要大量複製和發放，它們只需要針對一班受害者下手，他們會設計個人化的惡意程式來執行這些工作，它們和市面流通的惡意程式很不同，防毒/防間諜軟件根本偵測不到它們出來，正因這個程式是量身定做的，如果受害者沒有高度的電腦知識，它們可以躲在使用者電腦多年，而受害者卻一點也察覺不到自己的電腦已受到感染了。
現時防毒/防間諜軟件是一種被動式的預防系統，它們對未知和新威脅的防預能力顯然是十分不足。AV Comparatives [url]http://www.av-comparatives.org/[/url]發表的研究報告，發覺防毒軟件連達到一半的偵察率也十分吃力，有些更只有幾個百分點的偵察率，對你的電腦遇到未知的病毒，你的軟件根本沒有能力能扺擋得到。防間諜軟件就更差，連三分之一也未必達到。 |
|
[color=0000FF]道[/color][color=1C0EE3]高[/color][color=391CC6]一[/color][color=552BAA]尺[/color]
[color=AA5555]魔[/color][color=C66439]高[/color][color=E3721C]一[/color][color=FF8000]x[/color] |
| my_1000hk | 2006-10-10 04:13 PM |
|
好唔好用
得唔得嫁 |
Powered by Discuz! Archiver 4.1.0
© 2001-2006 Comsenz Inc.
Processed in 0.022305 second(s), 2 queries |