突然发现,自从有了免费杀毒软件,病毒越来越少了。 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
这是一个专门讨论 idea 的地方。

每个人的时间,资源是有限的,有的时候你或许能够想到很多 idea,但是由于现实的限制,却并不是所有的 idea 都能够成为现实。

那这个时候,不妨可以把那些 idea 分享出来,启发别人。
jsthon
V2EX    奇思妙想

突然发现,自从有了免费杀毒软件,病毒越来越少了。

  •  
      jsthon 2015 年 2 月 24 日 via Android 8245 次点击
    这是一个创建于 4033 天前的主题,其中的信息可能已经有所发展或是发生改变。
    突然发现

    自从有了免费杀毒软件

    病毒越来越少了

    也许不是病毒都被杀光了

    也许是没有利益足够的利益驱使人们制造病毒了

    也许曾经制造病毒的那帮人

    现在在想办法做捆绑流氓软件之类的了

    这个来钱快

    最多是是道德问题 没有刑事责任
    44 条回复    2015-02-26 17:53:29 +08:00
    xiaoyaoking
        1
    xiaoyaoking  
       2015 年 2 月 24 日 via Android   10
    做病毒的去做杀毒软件了。
    akfish
        2
    akfish  
       2015 年 2 月 24 日   3
    现在做病毒的比以前发财多了,有个词叫黑阔。
    现在病毒木马并不比以前少,不然那么多肉鸡哪里来的。
    手里有一定规模的肉鸡基本上是做某些方向黑产的标配。

    早期做病毒的人纯粹就是图个炫耀,生怕没人知道,发现得快死得快。
    后来大家都懂得了闷声发大财的道理。
    zkd8907
        3
    zkd8907  
       2015 年 2 月 24 日   1
    Windows Vista以后,默认UAC功能开启的情况下,用户稍微有一定安全意思,裸奔想中毒都是比较难的。。
    xspippo
        4
    xspippo  
       2015 年 2 月 24 日
    @xiaoyaoking 机智
    geeklian
        5
    geeklian  
       2015 年 2 月 24 日
    比较赞同2楼观点啊...

    比如你买个http代理,都是 0.8万IP/1元这么标价的....肯定肉鸡还是很多很多...
    wusibacg
        6
    wusibacg  
       2015 年 2 月 24 日
    @geeklian
    如何知道自己是不是被肉鸡了。。
    dalaomj
        7
    dalaomj  
       2015 年 2 月 24 日
    病毒没少。只是非营利目的,纯粹为了制造破坏的病毒没有了。
    michaelye1988
        8
    michaelye1988  
       2015 年 2 月 24 日
    也比较好奇,如何能够知道自己的设备是否成为了肉鸡。
    rainy3636
        9
    rainy3636  
       2015 年 2 月 25 日
    @wusibacg
    在中国,只要防着不被国内的人 肉了就够了
    orvice
        10
    orvice  
       2015 年 2 月 25 日
    @zkd8907 怪不得大学后笔记本用win7就没中过读。。
    XnEnokq9vkvVq4
        11
    XnEnokq9vkvVq4  
       2015 年 2 月 25 日
    纯粹的病毒少了,木马性质的软件(包括流氓软件)并没少,杀毒软件早就已经把重点放在防木马、防流氓上了
    cvrock
        12
    cvrock  
       2015 年 2 月 25 日
    第一,微软的功劳,vista以后默认开启了UAC,以及有了ASLR等机制,微软在安全方面加固了很多很多,甚至现在64位系统加载驱动强制检验签名,做病毒木马的门槛越来越高了。
    第二,黑客的兴趣转移,由于做客户端的病毒木马门槛太高,网马也被vista+IE搞死了,现在做web方面的比前些年其实多了很多,特别是最近两年才逐渐公开的拖库等行为。
    Quaintjade
        13
    Quaintjade  
       2015 年 2 月 25 日
    如果把病毒、木马、恶意程序算一起的话,并没有减少。
    现在大多是为了利益,所以尽量隐藏症状,而不是像以前那样症状明显,很多人电脑已经是肉鸡了都不会察觉。
    想想联想预装程序劫持https好几个月才被捅开,就能知道用户对安全风险有多迟钝了。

    另外别忘了移动端的木马和恶意程序的增长势头,想想麦芽地猖狂了多久。
    shippo7
        14
    shippo7  
       2015 年 2 月 25 日   1
    现在操作系统的安全性增强了,在病毒泛滥的 Windows 98-XP 时代,操作系统运行可执行文件不要求可信签名,也没有良好的权限控制。

    现在的操作系统有多种安全设计,单纯写一个恶意软件是非常难以在其它电脑上运行的。

    所以并不是免费杀软减少了病毒数量,而是新操作系统让恶意软件的开发成本提高。现在的杀毒软件的核心技术仍然是特征码匹配,所谓的云端查杀也只是在服务器上做匹配而已,这种技术已经不能跟上目前恶意程序的发展趋势。及时更新软件/插件版本,安装最新操作系统更新,拥有良好的网络安全意识,才是防范恶意软件的根本。
    Claud
        15
    Claud  
       2015 年 2 月 25 日   2
    1. 技术门槛提高了,但攻击者的水平也提高了,可以绕过各类安全机制的漏洞并不少见(我们这里业余地量产这类漏洞,嗯
    2. 恶意代码(感染式病毒、木马、蠕虫、间谍件、广告件)整体数量并未减少,只是你和你周边的人使用习惯逐渐变好,中招的次数降低(但是依然有大量的普通用户的安全习惯一般)
    3. 整体的攻击趋势是从大范围大规模攻击往精确地针对性攻击发展,比如潜伏在POS机里吐钱的案例都已经有很多了,针对企业的窃密也大把大把的,所以普通用户也会感觉少一些了
    4. 不同意楼上所谓“杀软的核心技术仍是特征码匹配”,除了传统的沙箱、主防、启发式,现代AV的另一个技术核心是情报+深度分析+取证+数据关联,虽然听起来比较扯淡,但是对上面所说的3. 比较有效。可以思考一下卡巴上周那三篇报告是怎么出来的
    5. 不同意1楼的“做病毒的都去做杀软了”。这个是行业大忌,主流安全厂商在招人的时候,都会考虑这类背景问题。老实说,会写病毒,和会检测查杀病毒,完全是两回事。

    总的来说,让你觉得变少了的原因至少包括:1. 你的使用习惯和安全意识;2. AV厂商对攻击门槛的提高;3. 系统安全机制对攻击门槛的提高;4. 网络安全治理对黑产下游变现盈利门槛的提高;5. 攻击目标、攻击方式和获利方式的转移变化。
    NeoAtlantis
        16
    NeoAtlantis  
       2015 年 2 月 25 日
    自从用了Linux,感觉病毒也是越来越少了oh yeah
    hadg
        17
    hadg  
       2015 年 2 月 25 日
    微软的win10之前安全措施吹的多牛逼,刚出来还不是被0day秒了,其实很多大神都手握许多0day,就像yuange,08年还是07年发现的IE任意代码执行漏洞(秒xp-win7)到14年才公布,他手里那些0day不知道还有多少......现在木马主要的难度是突破主动防御,因为现在该防的API都防了,要添加启动项比较难,但还是会有一些淫荡的思路能绕过去,或者用漏洞让杀软崩溃。
    总而言之:也许你就是个肉鸡,只不过你还不知道而已。
    learnshare
        18
    learnshare  
       2015 年 2 月 25 日
    造病毒的和写杀软的没办法互惠互利了,合作瓦解
    bugeye
        19
    bugeye  
       2015 年 2 月 25 日   2
    肉鸡的话,随着ISP内网化会越来越少的。。。。。。
    wlh
        20
    wlh  
       2015 年 2 月 25 日
    病毒和杀软也就是一墙之隔,一个偷偷安装,一个忽悠你主动安装,拖慢速度、窃取隐私什么的大家都一样
    bonfirenosedoyou
        21
    bonfirenosedoyou  
       2015 年 2 月 25 日
    我也发现某些厂的杀毒软件不就是流氓病毒软件吗
    tabris17
        22
    tabris17  
       2015 年 2 月 25 日
    病毒没少,只是大家闷声大发财,中毒了都不知道
    xianglifei
        23
    xianglifei  
       2015 年 2 月 25 日
    系统机制安全性的提高拉升了病毒的门槛。另外,顶闷声发大财的说法,大家都抓紧时间在赚钱吧。

    另外,我猜智能设备的普及,比如手机等,更容易让黑客赚钱的渠道吸引了大量这类人的注意,就没人再搞电脑上的病毒了吧
    xianglifei
        24
    xianglifei  
       2015 年 2 月 25 日
    另外现在正当赚钱的渠道也多,比如开发个正经安卓或者iOS软件,也能赚钱(虽然可能少一点,但也安全)
    javaluo
        25
    javaluo  
       2015 年 2 月 25 日 via Android
    还有一个原因是大量安全管家软件的普及,比如以前下载软件都要自己百度搜索,现在都内置了,省的你自己扒来扒去中招
    Huadb
        26
    Huadb  
       2015 年 2 月 25 日
    杀毒软件和病毒根本就是利益。
    Huadb
        27
    Huadb  
       2015 年 2 月 25 日
    杀毒软件和病毒的根本就是利益,而用户就是奶酪。
    243205964
        28
    243205964  
       2015 年 2 月 25 日   1
    以前上网中病毒
    现在上网中卫士
    club
        29
    club  
       2015 年 2 月 25 日
    某些本身就有病毒木的作用,那病毒做甚?
    tini13
        30
    tini13  
       2015 年 2 月 25 日
    linux服务器98%的都是肉鸡,管理员不知道而已
    wezzard
        31
    wezzard  
       2015 年 2 月 25 日
    @243205964 233333333

    以前上网中病毒,现在上网中卫士+1
    club
        32
    club  
       2015 年 2 月 25 日
    @243205964 正解!
    yangff
        33
    yangff  
       2015 年 2 月 25 日 via Android
    @bugeye 都是反弹出来的,关内网啥事
    momo5269
        34
    momo5269  
       2015 年 2 月 25 日
    隐蔽性越来越高了……这两年个人用户的中毒我遇到了总计17例,基本都是以鬼影变种和下载器类为主
    时代不同了,手机平台的流行和PC用户的用户需求模版化(电视电影、游戏、资讯)&客户端化平台化(软件助手、XX游戏、各类网站直接访问的小软件等等)。再加上广告屏蔽和恶意网站拦截,使得病毒难以往日主流方式进入小白电脑……
    aibay
        35
    aibay  
       2015 年 2 月 25 日
    做杀毒软件没病毒怎么办?你本来就是感冒了,医生让你去查血查尿查大便。然后给你开了7种药外加输液4天。
    coderlu
        36
    coderlu  
       2015 年 2 月 25 日 via iPhone
    某些免费杀毒软件根本就是形同虚设!
    momo5269
        37
    momo5269  
       2015 年 2 月 25 日
    修正,上文去掉[都是]
    Sterben
        38
    Sterben  
       2015 年 2 月 25 日 via Android
    我看到标题的理解是,本来用的是收费杀软,看到病毒就杀,换成免费的之后,很多病毒和恶意程序都给免费杀软交了保护费,免费杀软就不报毒了...是我想的太黑暗么→_→
    fireway456
        39
    fireway456  
       2015 年 2 月 25 日
    不是不中毒,是中毒了都不知道中毒了。病毒也在进步的
    momo5269
        40
    momo5269  
       2015 年 2 月 25 日   1
    @Sterben
    还有一个隐含的意思就是,之前的病毒都是收费软件造出来为了收钱的……
    这标题算是引导性问题(leading question)的一个变种,只是不是有意这样提的
    arachide
        41
    arachide  
       2015 年 2 月 25 日
    @tini13 很多是真的
    要不哪有ddos
    paradoxs
        43
    paradoxs  
       2015 年 2 月 26 日
    主要是时代变了。
    做破坏性的病毒,吃力(过一遍virustotal难+累)不讨好(没利益)。
    timothyye
        44
    timothyye  
       2015 年 2 月 26 日 via Android
    因为用mac os的人也多了,哈哈
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1265 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 32ms UTC 17:33 PVG 01:33 LAX 10:33 JFK 13:33
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86