问:对付桌面流氓,为什么杀毒软件表现不佳?为什么没有安全辅助软件好?
答:经过研究,小编发现导致这种现象的原因主要有两个。
原因1:安全分工更细了。大家发现没有,很多杀毒软件都有相应的安全辅助工具,并将部分任务交给它们,例如桌面流氓清理、网页木马拦截等。这些安全辅助工具在小领域的研究比较深入,减轻了杀毒软件的负担,做到术业有专攻。
原因2:杀毒软件之所以表现不佳,跟它的运作方式有关。杀毒软件检测安全问题,主要有两种手段。一是特征码扫描,要知道,桌面流氓进入电脑的方法很多,例如捆绑安装等,除了靠病毒传播这种方法有特征码外,其他的都没有,所以桌面流氓很容易突破杀毒软件的防线。
二是启发式杀毒。如果桌面流氓有感染文件、格式化数据等行为,杀毒软件一定可以将它绳之以法,可桌面流氓采取的是篡改注册表、添加启动项等行为,这些行为很多正常软件也会操作,杀毒软件很难辨别。此外,杀毒软件虽然可以清除病毒,但不能修复被破坏的系统,顽固图标在病毒清除后依然存在,给人留下杀毒软件表现不佳的印象。
在小编看来,针对某一个安全问题杀毒软件表现不佳,不是第一次出现了。想当年,以3721网络实名插件为代表的流氓软件,在网络中肆虐的时候,杀毒软件对它们也不好使,不过幸运的是,很多杀毒软件的安全辅助工具对付桌面流氓时,已经游刃有余了,如今的桌面流氓掀不起当年的恶浪了。