卡巴斯基主动防杀“熊猫烧香” 病毒

江南有雪

　　随着“熊猫烧香”知名度的迅速提升，从而燃起了2007年反病毒业界绞杀变种病毒的第一把“战火”。在众多“中招”用户无法脱身与部分厂商借推广专杀工具而变相营销之时，备受国内用户推崇的反病毒品牌卡巴斯基又创造了一个业界奇迹，即在此次强大的病毒攻击波中，凡是安装正版卡巴斯基反病毒软件并将其升级到最新病毒库的用户，没有一台电脑被病毒攻陷。对于国内用户来说，此种“不寻常”现象也使其再次体验到全球顶尖反病毒品牌具有超强的“内核”技术实力。
　　面对来势凶猛的“熊猫烧香”，是什么炼就了正版卡巴斯基用户电脑的 “不败金身”呢？
　　据了解，卡巴斯基实验室作为世界上最先进的计算机病毒分析机构，其在开发每一款新产品过程中，研发队伍都逐一分析病毒库中的储存样本，同时将阻断样本变种的每一种方式进行反复验证，从而得出最佳反病毒解决方案并将其嵌入到新产品中。
1 g# a! R8 l) T, }: Z( h% {　　另外，当前被国内各大品牌“热捧”且赋予不同概念的主动防御技术，其实卡巴斯基实验室早在90年代即已掌握并成功运用于旗下产品，而卡巴斯基拥有此技术的核心优势主要表现在：当用户电脑在运行中间，如果卡巴斯基反病毒软件发现任何危险的、可疑的或隐藏的进程，其就会及时发出警报，并阻断该进程对系统的所有有害更改，而反病毒软件可在恶意行为出现后将系统复原。
: y# e! [1 M% d. n  u7 ?: q　　由此可见，卡巴斯基反病毒软件具有“先天防御”的功能是基于超强“内核”技术之上的，而“熊猫烧香”未能对正版卡巴斯基用户构成威胁亦是必然。基于此，卡巴斯基（中国）公司认为，对于此次病毒攻击现象无须推出专杀工具，正版用户只需对软件适时升级即可安全使用。
　　相对于卡巴斯基超强的“内核”技术而言，国内部分反病毒品牌为绞杀“熊猫烧香”也先后推出专杀工具，但由于其反病毒产品对病毒入侵警觉性不高，再加之病毒具有绝妙的“隐形术”，从而导致其部分用户感染“熊猫烧香”，尽管其后续推出的专杀工具在一定程度对病毒起到遏制作用，但由于存储在电脑中被病毒删改的文件已无法恢复，从而给用户造成巨大的经济损失。
2 U, T4 o" Q9 {  g. x　　有业内权威人士分析认为，在这场没有硝烟的反病毒战役中，国际知名品牌已完全占据上风；相比之下，国内反病毒厂商必须痛定思痛，如果其要想在未来反病毒市场占有一席之地，那么就不应该再做“事后诸葛”，必须将耗费在无谓营销上的精力转移到产品“内核”技术研发中来。

江南有雪

瑞星：请卡巴斯基正视现实 尊重用户
$ M: C" Z) V+ y$ l2 V* |　　1月22日，卡巴斯基发布新闻称，针对最近肆虐互联网的“熊猫烧香”病毒，“卡巴斯基又创造了一个业界奇迹，即在此次强大的病毒攻击波中，凡是安装正版卡巴斯基反病毒软件并将其升级到最新病毒库的用户，没有一台电脑被病毒攻陷”（点击查看原文）。
6 Z" [) @( C' }) H, g1 F2 N4 ]
/ t7 ?& Q3 n$ f( ^3 |$ L3 e　　而针对国内杀毒品牌，他们则公开诽谤道：相对于卡巴斯基超强的“内核”技术而言，国内部分反病毒品牌为绞杀“熊猫烧香”也先后推出专杀工具，但由于其反病毒产品对病毒入侵警觉性不高，再加之病毒具有绝妙的“隐形术”，从而导致其部分用户感染“熊猫烧香”，尽管其后续推出的专杀工具在一定程度对病毒起到遏制作用，但由于存储在电脑中被病毒删改的文件已无法恢复，从而给用户造成巨大的经济损失。”
　　针对卡巴斯基这种完全不顾事实真相的措词和含沙射影的攻击，瑞星特发表声明如下：
　　1、瑞星杀毒软件用户在世界级的“虚拟机脱壳”杀毒引擎和强大的本地化升级服务系统的支持下，完全可以抵御“熊猫烧香”病毒的攻击，瑞星所发布的“熊猫烧香”系列专杀工具，针对的是非瑞星用户（包括没有使用杀毒软件、或者使用某些查杀能力有问题的杀毒软件的用户）。这是瑞星作为本土厂商的社会责任所致：我们不光要保护瑞星用户，还要保护所有国内网民，抑制中国互联网上的恶性流行病毒疫情。
　　2、根据瑞星公司的监测，瑞星目前已经截获并升级的400多个“熊猫烧香”病毒样本，经测试，卡巴斯基最新版本只能检测出360个左右，也就是说目前瑞星截获的样本中，至少有40余种“熊猫烧香”病毒样本卡巴斯基不能查杀。
　　3、作为安全业界同行，瑞星建议卡巴斯基在对外发布消息时要措辞严谨，不能混淆概念欺骗用户。该文强调卡巴斯基杀毒软件可以“主动防杀‘熊猫烧香’病毒”，并且强调因为他们的“主动防御技术”才解决了“熊猫烧香”病毒？是不是卡巴斯基杀毒软件不用升级病毒库就能彻底查杀“熊猫烧香”病毒的变种？既然如此，那么为什么还要强调“正版用户只需对软件适时升级”？
/ |# G8 g; t+ d/ }& V  m
0 \: W/ A4 H& B

`* p9 i7 J" J6 N　　4、据瑞星所知，卡巴斯基在俄罗斯和欧洲等地都发布过各种专杀工具，此次却将专杀工具作为攻击国内反病毒厂商的标靶，这是什么道理？按照该文的逻辑，只有杀毒软件不能解决问题的，才发专杀工具，难道卡巴斯基（中国）的技术水平要高于卡巴斯基的全球总部？ 　　5、瑞星邀请卡巴斯基的用户，在升级困难的情况下，可以暂时免费使用瑞星杀毒软件（http://www.rising.com.cn/free/index.htm），针对海底光缆修复困难的情况，瑞星已经发布消息，将免费时间延长两个月至3月29日。我们有充裕的自信，让大家对这两款产品进行最直接的比较，瑞星相信迷信必将被事实击碎。 　　自从2006年12月27日，地震造成光缆中断以来，包括卡巴斯基在内的国外杀毒软件由于没有设立国内服务器，致使数百万用户升级遇到困难，很多用户甚至完全不能升级。而其副总居然声称，“发生此类海底电缆受损的概率非常之小，暂时不会考虑在中国设立服务器。” 　　 众所周知，不能升级病毒库的杀毒软件，完全不具备对新病毒的查杀能力。在自己的软件不能正常升级的情况下，卡巴斯基还在奢谈“无须推出专杀工具”、“ 只需对软件适时升级即可安全使用”。正值岁末年初电脑病毒非常猖獗的时期，自12月27日光缆断裂以来，互联网上出现的新病毒已经超过20000个，每天出现的新病毒近千个，请问卡巴斯基如何保护用户不被病毒侵害？。 　　为了帮助那些不能升级的国外杀毒软件用户，瑞星自身承受每个月数百万元的商业损失，决定提供免费杀毒软件下载和使用，受到了广大用户的欢迎。而卡巴斯基在这个时候跳出来含沙射影地攻击国内厂商，其用意何在？以瑞星为代表的国内厂商在马不停蹄地为用户解决问题，卡巴斯基却到处宣扬“在这场没有硝烟的反病毒战役中，国际知名品牌已完全占据上风”，这难道就是一个“全球顶尖反病毒品牌”的风度吗？ 　　 我们敦促卡巴斯基（中国）公司正视现实、尊重国内用户、尊重国内同行，不要再指鹿为马、混淆事实，如果产品和服务做不好，这种低劣的表演是没有任何用处的。 ' B3 E% c) ?1 i6 T' q4 `8 Q

江南有雪

反击：卡巴斯基针对瑞星声明发文
4 c! y+ N; }) ?( n+ q5 a$ y* P, e6 j
　针对瑞星24日发布的声明（点击这里查看全文），卡巴斯基发表了官方声明。全文如下：
! @( H8 z* M* r; E) u
/ }8 V; G  o0 d2 K% I% n0 m+ M　　2007年1月24日，卡巴斯基宣布将在全中国架设多点升级服务器，此举是继成功解决因地震带来的不利影响后，卡巴斯基在国内市场又一个强力举措，这对国内数千万卡巴斯基用户来说，绝对是一个令人振奋的消息。
) L( \; K' K" z/ U* z
　　据悉，在台湾海峡地震影响期间，卡巴斯基率先实行免费政策，为全国网民提供“地震专用key”，保障所有网民可正常激活卡巴斯基反病毒软件。同时，卡巴斯基及时向所有用户提供离线升级包，满足国内用户的升级需要。据业内专家介绍，由于卡巴斯基拥有全球领先的反病毒引擎，其源程序本身的主动防御功能非常强大，所以即使用户在一定时间段内忘记升级，其安全性也有相当的保障，这也是卡巴斯基日益受到国内网民追捧的重要原因。在百度风云榜中，卡巴斯基的搜索量长期稳居国内外安全软件的首位，甚至稳居所有软件搜索量的前十位——本稿发布日，也即2007年1月24日，卡巴斯基在百度风云榜中居国内外安全软件的第一位，所有软件的第五位。
0 l9 C- _6 C6 g; ^% [
　　在卡巴斯基提供“地震专用Key”以后，部分国内杀毒软件厂商也宣布了免费政策，卡巴斯基认为这对消费者来说是件好事情。

　　针对近日某国内杀毒软件厂商公开就卡巴斯基针对其正版用户暂时不用专杀工具即可防杀“熊猫烧香”的通告发表挑衅性声明一事，卡巴斯基表示，卡巴斯基没有不正当竞争的传统，历来不习惯对同业对自己的任何评价（无论是正面的或负面的）做任何直接的回应，除非这种评价违反了当地法律，对卡巴斯基用户的利益造成损害。对于“熊猫烧香”病毒，卡巴斯基全球实验室正在密切关注其变种的衍生，如果其变种可能导致大量未使用卡巴斯基安全服务的用户受害，卡巴斯基将考虑提供专杀工具以保障全体网民的安全。
: c) P! M* n8 L) F& D% j: f
　　卡巴斯基致力于为用户提供主动性的防御，并致力于为全球各地用户提供“零距离”的本地化服务。此次在中国大规模架设升级服务器只是“零距离”服务的一部分，卡巴斯基还将继续在中国提供更多的基于全球水准的本地化服务。