知行合一

诺顿误杀和瑞星批判

第二篇:
瑞星的彻底批判,一只老甲鱼的末路狂奔

一、这年头就怕流氓有文化
二、瑞星的技术如何
三、瑞星的市场是如何做的
四、不断说谎的瑞星
五、不务正业,尽搞无赖公关
六、爬向生命终点

一、这年头就怕流氓有文化

问:流氓不可怕,就怕流氓有文化是什么意思?
答:一个没文化的流氓造势只能影响小范围,而流氓有了文化文化一旦形成将会影响整个社会!因为流氓多半是无理取闹,你完全可以据理力争,可流氓有了文化,就能把无理的说成有理的,没准儿还说得头头是道,让你无法与其斗争,所以流氓有了文化就很可怕。

近日,先是闹出诺顿把windows系统的两个底层相关的系统文件当病毒杀掉,造成用户操作系统蓝屏瘫痪的现象,本来杀毒软件杀错的事情也是很常见,在徽剑的记忆中,好像大多杀毒软件都这样的洋相。

但是这一次不同了,看看报道:

“5月18日,诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。瑞星公司表示,截至中午12点已有超过7千名个人用户和近百家企业用户向瑞星客户服务中心求助,更多用户由于系统繁忙无法打入电话。”

“5月19日,赛门铁克官方发表声明,并提出了解决问题的方法,确认是诺顿杀毒软件误删除XP系统文件导致系统崩溃。声明中称,5月17日的更新程序错误地把微软简体中文Windows XP 中的2个系统文件当作木马程序进行了删除,从而造成Windows系统在重启后无法运行。并称在北京时间5月18日下午2:30已发布了 LiveUpdate更新定义来更正这一事件。在错误检测后没有重新启动Windows系统的用户可以通过应用LiveUpdate的更新定义来解决这一问题。”

有评论说:诺顿杀毒软件“枪支走火”后,面对残局束手无策,当赛门铁克公司还没有反应过来的时候,国内三大杀毒公司江民、瑞星、金山公司却早已抢先一步,你一个声明,我一个公告,帮助这位昔日国际强敌,今日落难同行收拾残局。

这几天,各大IT网站就这个话题争论不休,特别是瑞星的枪手,几乎是遍地开花、上窜下跳。而几大公司的声明同时,也不免捎带说上几句自己产品的好话,不过到目前为止还没有哪一家敢附上“我公司产品绝对不会误杀”的字样!

不过很有意思的是,有人说:诺顿“误杀”用户为什么没有想到给赛门铁克打电话投诉,倒想起给其他杀毒公司打电话求救呢?

徽剑问一下:你买了戴尔的电脑出了问题,你会打电话给联想,问问如何处理吗?

由于瑞星是这次跳的最厉害的,这里就分析一下瑞星,看看瑞星的“光辉历史”。

二、瑞星的技术如何

先给一般人说说杀毒软件的技术知识,为了下面分析瑞星做点技术铺垫。

看一个杀毒软件的好坏,要看它真正能够识别病毒的能力,过去单纯通过病毒特征库的严格比对,来判别病毒的杀毒方式总是会慢半拍。因此用户只得无奈的把杀软的落后杀毒方式比喻成“过期药”。经过多年来杀毒软件厂商不断技术研发和杀软产品一次又一次的更新换代,以主动防御功能为主要特征的新一代防病毒体系已经完全确立了起来,相应地各主流杀毒软件厂商也都围绕着“主动防御”使出了各自的看家本领。

启发杀毒技术就是“主动防御”中的一种,是现在对付未知威胁的主要手段。启发杀毒技术中最先进的动态启发分析技术会将应用程序的编码复制到杀毒软件的模拟缓冲区中,并使用特别的“技巧”模拟其执行。若在“模拟执行”中检测到可疑的动作,该程序将被归类为危险程序,并立即拦截。不同于以特征码为基础的方法,启发杀毒技术可以检测出已知和未知的病毒,但是如果启发杀毒技术控制的不好,会产生不少误报,这也是当前一些以启发著名的杀毒软件一直无法得到大型企业认可的原因。

从2006年开始,行为杀毒技术逐渐风行,行为杀毒工具是在应用程序执行时分析其行为,并拦截任何可能危险活动的行为。行为杀毒是在实际系统的环境中运作,所以被病毒欺骗的可能性几乎没有。先进的行为杀毒技术还甚至可以在未知的程序执行恶意活动后,恢复变更,借以还原系统至感染前的状态。

虚拟机技术在杀毒软件中现在也有非常多的运用,特别是在启发杀毒技术中,一些启发技术比较成熟的杀毒软件都在他们动态启发杀毒技术中运用了虚拟机技术。有统计数据显示,大约有90%以上是“加壳”病毒。所谓“加壳”,就是给恶性病毒包上杀毒软件难以识别的外壳,某些病毒甚至加了近10层外壳,如果用常规的解壳杀毒技术,很难彻底地层层解壳,并最终清除该病毒。虚拟机技术就是用软件先虚拟一套运行环境,让病毒先在该虚拟环境下运行,从而观察病毒的执行过程。这样,杀毒软件就可以在其“现出原形”之后通过特征码查毒法对其进行查杀。但是现在一些设计先进的病毒,能够识别出这种简化虚拟机环境和真实环境的差别,在这种环境下不发作!

据反病毒专家介绍:

虚拟机并不是新技术,目前微软、JAVA等虚拟机都已经十分成熟,在一台电脑上安装一个虚拟机和多个操作系统,已经成为许多评测人员和计算机病毒分析人员必需工作条件。而将虚拟机技术应用到杀毒方面,却是一个杀毒业界一直在追求和探索的课题。解决虚拟机技术至少应解决两大难题:

一是虚拟机技术面临的一个最大的难题就是如何解决资源占用问题,如果全部应用虚拟机技术话,分析一个加壳病毒需要3到5分钟的时间,而目前电脑中许多压缩加壳的文件,光分析这些文件耗用的时间和占用的资源,就足够成为一个很有耐心的人放弃这款杀毒软件理由了,目前国际上主流的杀毒厂商对应用虚拟机技术都比较保守,毕竟不能因为杀毒拖垮用户的电脑。

二是如果判断病毒标准的问题。尽管根据病毒定义而确立的 “传染”标准是明确的,但是,这个标准却是模糊的。一是要仿真传染条件,哪些条件感染病毒,怎样制造传播条件?如系统日期、感染对象的文件名等等,二是这个分析是通过动态执行分支屡试呢,还是通过返回头进行静态的指令过程分析?如果杀毒软件以病毒传染性标准定义作为判断标准的话?

所以,虽然许多人对特征码技术持有不同的看法,但是在很长一段时间内,特征码仍然是主要的杀毒技术,虚拟机技术只能起到补充和辅助的作用。通过以上分析可以看出,目前的杀毒软件中都包含了两种以上的技术,因为这些技术都在各自的领域有所专长,谁也不能完全取代谁,谁也不能做到能查杀所有病毒,必须互为补充。

上面介绍了杀毒软件的大致技术,这里来看看瑞星:

“12月5日,国内最大的信息安全厂商瑞星召开盛大的发布会,隆重推出年度旗舰级新品——“瑞星杀毒软件2007版”,该产品在全球安全业界首次将商用“虚拟机”技术应用到杀毒引擎中,结合Startup Scan(抢先杀毒)、未知病毒查杀等技术,对“多重加壳”等恶性顽固病毒的查杀能力实现重大突破,整体技术处于世界先进水平。”

新一代虚拟机脱壳引擎,瑞星公司宣称是历时4年研发出来的第八代引擎,不过这里很搞笑,难道瑞星一年可以出两代产品,不知道他们是怎么分代的,难道瑞星的技术进步神速?

先来看一下瑞星是如何吹嘘所谓的“Startup Scan独占式抢先杀毒技术”:

“碎甲技术击溃Rootkits,彻底清除顽固病毒,Rootkits是一种病毒编写技术,它像一层铠甲,将自身及指定的文件保护起来,使其它软件无法发现、修改或删除这些文件。目前,越来越多的流氓软件已开始采用此种技术进行自我保护。带有Rootkits的流氓软件和病毒就像练就了“金钟罩”、“铁布衫”,不除去这种保护伞,各种杀毒软件都无法对其进行彻底清除。瑞星公司经过对数百个Rootkits工具、使用该技术的病毒,流氓软件以及 Windows驱动加载方式分析,并进行大量试验后,最终找到了一种高效的通用解决方法,并将其命名为“碎甲(Anti-Rootkits)”技术。“碎甲”技术通过对Windows驱动程序加载点进行拦截,当发现Rootkits时自动使其保护功能失效,就象穿甲弹击碎盔甲一样。目前,此技术可以有效对付600余种Rootkits,并且当有新的Rootkits出现时能够迅速地进行升级处理。”

事实上,rootkits 是一堆能窃取密码,监听网络流量,留下后门等的程序集,如果入侵者在系统中成功植入 rootkits ,一般人将很难发现已经被入侵,或是只是觉得系统“怪怪的”,却不知道哪边出了问题,而对于入侵者来说,将能轻易控制系统,而且通行无阻。Rootkit 其实就是在WINDOWS启动时加载比较早的功能模块,WINDOWS的驱动程序就是应用的这种技术,既然瑞星可以提前加载,也就是使用的Rootkit 技术。

一个关键的问题就是能保证能在病毒之前加载?相信很多人都遇到过杀毒软件被病毒禁止运行的时候吧?这就是病毒抢先运行了。这并不是什么世界领先技术,连流氓软件都用到这个技术了,看来瑞星还没有流氓软件使用的技术先进。

瑞星标榜自己的防火墙规则是多么多么丰富,其实,规则越多防火墙性能越差,比如瑞星每次上网,不断报告XX用户试图连接本机XX端口,该包已被拦截,每时每刻都在拦截信息,哪有这么多黑客会盯着你,其实有这么多规则顶用么?规则一多上网速度就越慢,每个探测端口的信息防火墙就要用近千条规则去衡量,神经啊

至于瑞星吹嘘的全球首创“虚拟机”技术,前面已经分析过了,首先,这项技术瑞星不是第一个使用,而且这项技术目前远没有到成熟的阶段,世界上没有那个杀毒厂商敢于真正全面引用,这里徽剑估计,如果瑞星的真的全面应用真正意义的“虚拟机”,那么你的CPU跑10GHZ也没什么用。因为全面应用真正意义的“虚拟机”杀毒,对于计算机系统性能的要求提高了成百上千倍。

三、瑞星的市场是如何做的

瑞星总是很得意以国内老大自居,那么我们来看看瑞星是如何做大市场的吧。

瑞星从当初只剩10万资金,同时还欠着15万广告费的窘境,到现今占据国内杀毒市场60%以上的份额的壮观。甚至于人们一提到病毒,就联想到瑞星。这个奇迹是谁创造的?是一个叫刘旭的。

有人说:瑞星的成就,或许对刘旭来说,是幸运的,但老天偏偏爱和他开玩笑,从一手成就瑞星的奇迹,再到被瑞星的原始出资人,一个卑鄙的商人王莘过河拆桥,再到自主研发的微点主动防御软件遭到官商勾结的封杀,这一路走来,或许刘旭已经不会感到幸运了,为他人做嫁衣,恩将仇报,这类事情发生在任何一个人身上,都是一种不幸…

为瑞星立下汗马功劳的刘旭被排挤出瑞星后,成立了自己的微点公司,推出了自己的杀毒软件,2005年6月21日,刘旭向北京市公安局公提出了备案申请。这个程序基本上都是第二天就完成了。结果网监处不仅不予备案,反而以“反病毒公司资质调查”、“未采取安全技术防范措施”为由,开始了对东方微点公司的调查。更为恶劣的是,在未出具任何合法手续的情况下,电脑竟被在光天化日之下直接送到了竞争对手——瑞星软件公司那里。网监处还给国家病毒防治产品检测中心发公函,要求其对微点产品不予检测。”

更诬陷在微点公司负责后勤的副总田亚葵于2004年12月21日19时许,在与互联网连接的过程中,运行或激活四种计算机病毒,致使与其使用同一路由器连接互联网的公司等用户感染计算机病毒,造成经济损失18万余元。涉嫌破坏计算机信息系统罪。2005年7月28日,在田亚葵经历了11月的含冤受屈后已经被海淀检察院释放。

2006年9月22日,《新京报》刊登了《瑞星诉东方微点侵犯商业秘密》等公关稿,瑞星公司称,“在北京东方微点公司进行’微点主动防御软件’测试的移动硬盘中,使用了田亚葵提供的病毒样本,该样本与瑞星公司2002年10月之前与SOPHOS网站进行交换的样本完全一致”。事实上,东方微点公司和 SOPHOS公司也进行病毒样本交换。

瑞星公司如何获得东方微点公司移动硬盘和病毒样本,究竟是谁窃取谁的“商业秘密”?

报道中瑞星公司称,“田亚葵到该公司任副总经理,主管研发工作”。田亚葵根本就不懂得反病毒技术,东方微点公司能让田亚葵主管研发工作吗?这显然是在造谣。

在微点封杀事件之前,瑞星的这种卑鄙手段已经不是第一次付诸在商业对手的身上了,在2004年8月份,瑞星就用相同伎俩打压金山公司的金山毒霸6的上市,因为毒霸资金力量雄厚和同样精于商业运作,所以没打压的住。

瑞星还有一大特点,那就是瑞星始终与“公安”结缘,在很多地方,甚至出现公安部门出面强制要求诸如网吧等安装瑞星产品的规定,这里面的猫腻就不用徽剑多说了。最搞笑的莫过于瑞星居然跟公安机关搞起了联手发布病毒播报,结果引起了其他厂商的不满。江民有关人士认为,“行政权利具有惟一性和独占性,公安机关是杀毒行业的主管部门,其公告在杀毒软件行业中的作用、威力和价值,与卫生主管部门的疾病疫情公告几近相同。瑞星与公安机关联手发布病毒播报的做法,对于其他杀毒厂商来说,有不公平竞争的嫌疑。江民在一份声明中呼吁,公安机关应停止与杀毒厂商合作进行病毒播报的做法,代之以独立、权威、严肃、科学和统一的病毒播报。”

1 2 3
赞(0) 打赏
未经允许不得转载:嘟嘟鱼 » 诺顿误杀和瑞星批判
分享到: 更多 (0)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏