云安全技術(shù)發(fā)現(xiàn)“罕見”病毒

許繼楠

2010年，賽門鐵克發(fā)現(xiàn)了 2.86 億種不同的威脅，相當于平均每秒即出現(xiàn) 9 種新威脅。個人用戶迫切需要一種強大、全面的防護技術(shù)，在上網(wǎng)搜索、購物、處理銀行業(yè)務(wù)或開展社交活動時，保障其身份信息、計算機自身和重要文件的安全。

1%的威脅帶來99%的損失

“就整個安全領(lǐng)域來說，其中1%的威脅接造成的損害是高達99%的?！辟愰T鐵克消費產(chǎn)品事業(yè)部中國區(qū)總經(jīng)理黃智華說。黑客利用惡意軟件是要獲取經(jīng)濟方面的利益，它并不想像熊貓燒香一樣被推到風口浪尖。但是由于這些惡意軟件流行程度不高，發(fā)現(xiàn)這些惡意軟件就存在著巨大的困難。黑客通過統(tǒng)計IP地址保證病毒可以感染到別人的機器上又不會大規(guī)模的爆發(fā)。

這就給殺毒軟件帶來巨大的挑戰(zhàn)，因為傳統(tǒng)殺毒軟件掃描技術(shù)的原理是，“互聯(lián)網(wǎng)上出現(xiàn)新的病毒以后，安全廠商第一時間要發(fā)現(xiàn)病毒，對它進行分析，把它的樣本立項生成病毒定義，這樣我們就可以跟病毒建立一一對應的關(guān)系，然后發(fā)送給其他用戶，這樣這個病毒到一定程度我們就認識了，就不會被這樣的病毒傷害?！敝Z頓產(chǎn)品工程師王鵬說?！安《緦懗鰜硪院?，病毒內(nèi)核不發(fā)生任何改變，黑客只是對它的外面樣子做一些改變，這個工作非常簡單，但是對我們安全廠商來說，由于做了這樣的改動，我們原先的定義就失效了，我們要重新更新一下，要花的時間和精力遠遠大于它改動一下外觀所需要的精力?！蓖貔i介紹說。

淘寶賣家的真實案例

諾頓通過云安全技術(shù)可以發(fā)現(xiàn)傳統(tǒng)殺毒軟件無法查殺的病毒。下面是一個真實案例。有一些黑客想利用釣魚網(wǎng)站去攻擊一些淘寶上的賣家，他們首先篩選出信譽高、銷量好的賣家。黑客假扮買家，向賣家發(fā)消息，說在付款環(huán)節(jié)遇到一點問題能不能幫忙處理。然后黑客會把假的釣魚網(wǎng)站網(wǎng)址提供給賣家。

賣家如果進入這個地址，首先會彈出一個提示，說產(chǎn)品上下架有問題，賣家會感覺提示是來自淘寶網(wǎng)，就沿著淘寶網(wǎng)指令進一步往下走，如果不仔細看網(wǎng)址很難看出來這兩個網(wǎng)站有什么區(qū)別，之后會有提示彈出，提示賣家商品存在違規(guī)情況，必須把支付寶賬號密碼再輸一次，以驗證身份，這樣賣家就會落入黑客設(shè)下的圈套。賬戶和密碼就會被泄露。

“就是因為我們有這樣的新的技術(shù)，我們能夠?qū)⒛切┝餍卸葮O低的威脅篩選出來，這些威脅可能每一次只感染幾個用戶?！蓖貔i說。諾頓的云安全，就是通過提取文件的特征，提交到云端，用獨特的運算方法來分析每個文件并給它一個信譽值。用戶每次下載一個文件，諾頓會自動從云端數(shù)據(jù)庫查詢關(guān)于這個文件好或壞的信息。隨著時間的推移，諾頓會獲得越來越多的關(guān)于此文件的信息，文件的信譽值也會發(fā)生相應的改變。

諾頓 360 全能特警 5.0 版首發(fā)

這種云安全技術(shù)也是日前推出的諾頓 360 全能特警 5.0 版的核心技術(shù)之一。諾頓通過新型安全技術(shù)實現(xiàn)了強大的防護功能。諾頓獨有的信譽型安全技術(shù)可通過充分利用 1.75 億以上的賽門鐵克用戶匿名使用軟件的方式，自動識別并阻止新的惡意軟件。SONAR 3 （第三代主動行為防護技術(shù)）用于監(jiān)控正在運行的應用程序中的惡意行為，以便快速識別企圖逃避傳統(tǒng)檢測的新攻擊、犯罪軟件和其他威脅。檢測之后，SONAR 3 可以代表計算機用戶自動做出任何決定。諾頓強力清除器和諾頓啟動恢復工具：提供了主動式檢測和修復技術(shù)，幫助個人用戶清理以前受感染的計算機。

“最新版的諾頓 360 全能特警旨在為個人用戶提供易于使用的一體化套件，在獲得最大保護的同時，而不降低電腦的運行速度?！秉S智華說。