"磁碟机"暴发引真假主动防御杀毒软件走向分水岭
新毒王“磁碟机”病毒暴发 引发真假主动防御杀毒软件走向“分水岭”
新华网北京３月１９日电（记者顾洪洪）一种名为“磁碟机”的计算机病毒正在大面积暴发 。这一病毒通过网站、Ｕ盘、局域网等传播，集成了最流行的病毒技术手段，其破坏能力、自我保护和反杀毒软件能力均强于“熊猫烧香”病毒，正逐渐发展为感染量大、破坏性强、清除难度高的新毒王。
据反病毒专家刘旭介绍，“磁碟机”病毒利用释放并加载的驱动程序攻击杀毒软件，破坏杀毒软件的自保护机制，使得杀毒软件的监控失效，从而让用户电脑失去防护。与老毒王“熊猫烧香”病毒相比，“磁碟机”病毒更新速度更快，平均一两天就变种一次，从而能够逃避传统杀毒软件的查杀。 “磁碟机”病毒还能够自动升级，它一旦在用户计算机内成功运行，就会自动接入光纤连接的升级服务器，下载病毒的最新版本和２０多种木马病毒，盗取用户虚拟资产和其他机密信息。
刘旭认为，能否应对“磁碟机”类的计算机病毒，也成为区分真假主动防御技术杀毒软件的一个“分水岭”。在此之前，许多自称拥有了主动防御技术的杀毒软件公司为了对付“磁碟机”病毒，采取的应对办法只是纷纷开发“磁碟机”病毒专杀工具。但这种专杀工具治标不治本，它只是在“磁碟机”病毒已经感染并造成破坏后采取的一种补救措施。由于“磁碟机”病毒还在不停的变种，与杀毒软件一样，专杀工具无法查杀最新版的“磁碟机”病毒。而采用独有的主动防御技术的微点主动防御软件，不依赖于病毒的特征值，能够有效防御“磁碟机”病毒的所有变种，成为目前防御“磁碟机”病毒的最有效工具。
