诺顿报瑞星携"欢乐时光"系病毒特征码作梗
　 2001-11-25 10:38:34

　　
　　千龙新闻网讯 赛门铁克公司近日宣布，对于近期有用户反应，用诺顿防病毒2002版扫描瑞星2002版杀毒软件时发现有“欢乐时光”病毒的信息提示，赛门铁克公司对此作了实际检测。现发现实际状况是由于瑞星并未对其病毒特征码加密造成的。

　　利用病毒特征码进行病毒探测是全球主要防病毒厂商最为常用的方法。此次两种产品直接冲突造成的可能原因是赛门铁克与瑞星均选取了相同的病毒特征码来检测特定的病毒，而瑞星未加密其病毒特征码，就将被诺顿防病毒产品检测为病毒。

　　尽管防病毒产品的病毒特征码未加密不会对用户产生直接的危害，但大多数防病毒厂商还是采取了对其防病毒产品的病毒特征码进行加密的做法，其原因有两方面：

　　首先，这样防止病毒编写者访问这些特征码，从而阻止他们借此开发出新的病毒版本。尽管这样做将使防病毒厂商无法使用已有的病毒特征代码来检测到新病毒（毕竟对于新病毒的检测，厂商可以升级其病毒特征定义库），但如果不对病毒特征码加密，将有可能给那些病毒编写者有可乘之机，其可能利用病毒特征码支持其开发更难以检测的新型病毒。

　　其次，加密可以防止其他的厂商将自己的病毒定义特征检测为病毒或出现类似状况等。

　　基于以上两点考虑，所以说病毒特征码加密非常重要。

　　全球有众多病毒研究机构，其中亚太区的机构名为AVAR（亚洲防病毒研究协会）。赛门铁克与瑞星公司同为此协会成员.这些机构推进了防病毒研究组织之间信息和最佳应用实例的共享，这样便可确保所有的厂商共同为一项伟大的工作而协作，以保护用户不受最新病毒的威胁。这些机构允许所有厂商共享病毒样本以便迅速开发病毒定义，进而在全球范围内将其威胁降至最小。鉴于以上原因，这些机构的成员在对其病毒定义加密时大都遵循了严格标准。为了避免造成不必要的麻烦，赛门铁克正与瑞星协同工作，并建议瑞星遵从病毒特征库加密这一惯例，以防再次发生这种情况。

　　与此同时又传来消息，赛门铁克旗下屡获奖项的诺顿防病毒产品刚刚又荣获了第15届病毒公告100%奖项（15th Virus Bulletin 100% award）。病毒公告测试的最新结果表明：赛门铁克在全球21家主要防病毒厂商中表现出众，并成为了唯一一家检测出此次测试中所设置的全部标准病毒与常见流行病毒的公司。

　　著名的病毒公告100%奖项是授予那些在按需扫描和访问扫描中可检测到WildList组织跟踪的活动病毒的产品。常见流行病毒是目前在计算机用户中传播的病毒及其变种；标准病毒只存在于病毒和防病毒实验室，但外界没有。大多数标准病毒不会向外界扩散，因此极少对用户造成威胁。本次于2001年11月完成的病毒公告测试为第15届病毒公告，是在微软的Windows NT操作系统上进行的。在本届病毒公告众多的测试中，共有全球业内21家主要的防病毒厂商参加。由于赛门铁克在测试过程中表现出众，从而赢得了第15届病毒公告100%奖，且成为了21家厂商中唯一一家检测出了此次测试中所设置的全部标准和常见流行病毒的公司。


　　赛门铁克的防病毒解决方案为用户在所有登录点提供针对病毒、蠕虫和其他恶意代码的自动保护，包括电子邮件附件和互联网下载。这种解决方案可以对病毒、恶意ActiveX控件、Java程序和其他危险的快速移动威胁进行自动检测、分析和修复。赛门铁克的诺顿防病毒产品同时也是“赛门铁克企业安全”的一个重要组成部分。

　　关于此次获奖，赛门铁克安全响应中心高级主管Vincent Weafer表示：“虽然安全威胁正在向更为复杂、更为多变的方向发展，但行之有效的解决方案仍然是完整的网络安全解决方案的重要一环。赛门铁克在这一轮测试中表现出众，夺得了病毒公告100%奖项。这进一步证明，赛门铁克的诺顿防病毒产品仍然是目前最强大的、最值得信赖的防病毒解决方案。”