微软对抗恶意软件之路依然漫长

近日，一位微软高级安全官员表示，各种新型恶意软件极难应对，企业用户别想在受感染的系统中将其彻底清除。

微软安全团队项目经理 Mike Danseglio 在近期的安全会议上称，企业和公司应考虑建立全面的备份与恢复程序，而不能仅依赖防病毒工具作为从恶意软件感染中恢复的唯一手段。在处理某些 Rootkits 及高级间谍程序时，唯一的解决途径就是不断打补丁，但有时这样做并不能真正解决问题。

Rootkits 隐藏在被感染系统中已屡见不鲜。Danseglio 指出，在现行策略下，要使被感染系统恢复如初非常困难。他还举了个例子，一家匿名的美国政府机构曾试图修复 2000 台受感染机器，但这种严重感染情况下的修复工作毫无意义，因为他们没有构建自动化防护和重建系统的流程，所以遭受了严重损失，他们确实需要尽快建立完整的解决方案。

尽管防病毒技术不断发展，Danseglio 也表示传统方法在复杂恶意软件和高利益驱动的病毒写手面前已力不从心。如今的威胁已从网络蠕虫、Troy 木马等转向更难察觉的恶意软件。察觉恶意软件本身就很困难，想要完全修复则更不可能。

Danseglio 公正地揭示了反病毒技术在清理受感染系统方面的不足，这无疑打击了微软近期涉足反病毒市场的信心。但 Danseglio 同时也指出，大多数恶意软件感染是由于人们使用时的粗心大意，Windows 安全措施不能承担所有责任。

Tags： 快讯 

提示：本站文章来源于网络或投稿