你可能不知道 现在的杀毒软件除了占内存其实根本没啥用

2005年，欧洲知名的计算机安全品牌企业Panda Software 报告称每12分钟就能发现一种新型恶意插件。到了2016年，平均每秒就会发现4种，安全企业迈克菲（MacAfee）如是说。

杀毒插件难以跟上病毒进化的节拍

而这种仅仅是那些企业希望探测到的恶意插件总数。包括病毒、蠕虫、木马在内的各种能影响计算机系统的恶意插件并且进一步渗透进计算机，但是更擅长伪装，检查难度更大。

在这样繁杂的硬件环境下，迈克菲日子并不好过。2014年，赛门铁克（Symantec）企业（迈克菲竞争品牌诺顿杀毒开发商）一位副总裁甚至认为：查杀插件已死！于此同时，他也认为该技术仅能阻挡45%的图片攻击。

杀毒插件的日子之所以悲伤是因为其赖以生存的特点识别（signature detection）是基于这种一个假设：同种恶意插件不会发生变异，昨天看见的和今天看见的一致。也就说是，当安全企业发现一种新型恶意软件的时候，企业会进行特点识别。就像我们身体的免疫系统仅能识别之前见过的病原体。这一思路对付业余的黑客绰绰有余。但是在2003年，迈克菲发现首个可盈利的恶意插件不占内存杀毒软件，从此，有组织的图片发展壮大，创造出新式恶意软件，可迅速改变其特点。如果说之前的恶意插件是普通感冒的话，所以当年复杂的恶意插件就是艾滋病。

其中有一项称为crypting 的变革技术，开发者可使用加密工具转换同一种恶意插件的源码，然后使用杀毒插件检测，直到不可检测。同时，开发者还可以使用多形代码（polymorphic code）使恶意插件好像变色龙般存在，每次运行均可改变形态特点。2013年一份研究显示82%恶意插件出现1小时后消失，70%的仅幸存一次。如此短的生命周期也就意味着被查杀插件发现的几率极小，仅为0.34%，大多数都徒劳无功。尽管有些公司早已开发出新技术去对抗其他恶意插件，但仍不足以跟上恶意软件演化的节拍。

但是杀毒插件的影响力有限，但仍有较多的用户使用这种插件也是手机第一道，如果仅有的防线。

2015年，谷歌（Google）一项研究对普通用户和安全专家的数字人生进行对比，结果显示：42%的普通用户可能安全插件是确保你们网上安全的第一步，其地位甚至高于「使用更繁杂的密钥。」相比之下，在安全专家中，查杀插件的地位低得多。

由于现代恶意插件威力很大，这一结果令人担忧。近年来，报复软件的人数急速增长，该插件对用户的文档进行加密，再次报复。据IBM，仅2016年，每天发生4000起勒索事件。随着我们把越来越多的私家资料存储在计算机中，中招的代价只增不减。

图片全球这么凶险，我们该怎么保护自己？

图片上恶意插件这么猖狂，所以我们可能怎么应对？也许我们可以从身体上得到一点启示。每天，我们就会接触数以百万计的微生物，所以大多数人都能保持健康，其二是因为自身免疫系统；其二得益于一些健康的生活习惯，如洗脸、锻炼以及充沛睡眠。同样的道理，为了应对网咯攻击，我们依然可以采用个多种数字工具，改掉好的习惯，从根源扼杀恶意插件。

2013年，微软称未安装杀毒插件的手机感染病毒的几率是这些早已开启实时防护手机的5.5倍。绝大多数知名的硬件都能提供实时监控和查杀系统。不管你选择何种杀毒插件，忘记一定要打开自动更新。2014年微软研究显示不占内存杀毒软件，未打开自动更新感染病毒的的几率相当于没有安装杀毒插件。

除此以外，我们还要改掉哪些习惯呢？第一，除了安全插件以外，及时更新这些硬件。第二，使用密码管理软件。第三，开启两部验证，每位账号设置不同的密钥，加密手机和电脑，及时备份硬件。

总结

杀毒插件当前还不会消亡，所以也不远了。我们总开玩笑说保护手机安全最好的方法是拔除插头，但是绝大多数人不会这么做。现在是时候强调你的图片安全了。随着我们硬件上存储的个人隐私信息越来越多，我们与别人的关系也转换成数据，但是用户不再拥有资料，而是用户即信息。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-118528-1.html