你確定防毒軟體有生效嗎？
Robert Vamosi‧陳奭璁 2004/06/16
我有位朋友在一家大學教學醫院工作，最近她一直搞不清楚為何他們的網路突然暴增許多病毒流量。她向我說，他們的有連上網際網路的伺服器都有使用最新版的防毒大廠的產品，該產品跟家用版一樣，都有設定自動即時更新最新的病毒定義檔，不過他們還是遭到好幾隻Bagle變種病毒的襲擊，另還有幾隻新病毒跑進來。
聽起來很熟悉嗎？你的桌上型電腦安裝了防毒軟體，你也知道最新病毒檔都已經更新過了，但你還是察覺有中毒徵兆，說不定你的電腦裡也真的遭病毒入侵。
自從今年起，許多新病毒都會自動關閉防毒軟體或防火牆，有的還甚還可關閉自動更新功能，使得你的系統有可能持續遭受未來的攻擊。
這已經是老把戲了，例如2000年的MTX病毒變會阻擋電腦存取防毒軟體的網站。但最近這一波專門關掉防毒軟體的攻擊事件則更加厲害，因為他們「以量取勝」，光是Bagle(培果)病毒在10週內就有30多種變種，每出一隻都比前一隻更可怕，你被入侵了可能都還不知道。
趕快檢查保護吧
過去有段時間，你必須手動更新病毒碼，可能是每月一次、每週一次或每隔幾天一次。但後來出現I Love You這種email情書病毒，你根本來不及更新病毒碼就已經中標了，因此軟體廠商才改用自動更新下載病毒碼的作法，但這種作法有利也有弊。
首先就優點來說，我喜歡目前市面上多數那種只需設定一次就不用再加以理會的防毒保護軟體，對於偶爾使用網路的人來說，保護PC變得輕鬆許多。
不過可惜的是，方便往往會讓用戶失去危機感，我曾有朋友認為所有汽車都應該配備手排，如此才讓讓汽車駕駛人隨時掌握路況，因應突如其來的危險，同理，多關心一點防毒軟體與防火牆絕非壞事。我不是建議大家放棄既有功能，而是認為產品最好能有更好的整合度，提供彼此之間能有更多的檢查機制。
產品整合近了
我預期今年底前應該會出現一些重大改變，目前，新版ZoneAlarm Security Suite可否既有第三方防毒軟體座整合，只要有病毒碼過期就會自動發出警告；微軟Windows XP SP2(預計2004年秋季初上市)更新服務包會新增一個Security Center，若防毒保護遭破解則會自動發出警示。若防毒軟體被關閉，電腦會跳出一個視窗警告用戶。另外，觀看ZoneAlarm Security Suite或微軟Security Center主視窗也可看到防毒軟體是否有正常啟動。
除非這些產品已經廣為使用，否則用戶就先得不定期檢查一下防毒軟體，看看是否有遭不正常關閉。
喜劇收場
我的朋友就照我說的這麼做，結果發現其中一台伺服器的防毒軟體真的已經在四月初就被關閉了。重新啟動該台伺服器的保護裝置後，現在她的研究機構果然明顯少了許多病毒問題。讀者中應該也有不少曾碰過這種問題吧。
fr.: http://taiwan.cnet.com/enterprise/technology/0,2000062852,20090193,00.htm
0 Comments:
Post a Comment
<< Home