通过因特网散布病毒……这还是留给新产生的自动更新系统去做吧。这是批评家对于两个反病毒软件供应商自动传送更新的病毒码到桌面PC计划的评论。
这两个系统是由Symantec运作的IBM公司的.数字免疫系统，以及Network Associates的Rumor。他们将在发现病毒后更新几十万台PC。几年后，这个数字的单位将会是百万。
但是这种自动更新的反病毒软件会是包治百病的灵药吗？安全顾问Fred Cohen指出一个单个的错误就能把从对系统有用转为有害,“如果更新的程序出错，你实质上正在把(恶意的代码)当作合法的更新传送给每个人。”
那不是不可能。星期三，俄克拉何马的一个煤矿和自然资源企业报告说McAfee.com公司的更新程序使公司250台机器当天大部分时候不能工作。在10月初，Symantec的Norton Anti-Virus与Network ICE公司的BlackICE防火墙发生冲突，把防火墙关掉了，让系统毫无防备。McAfee和Symantec不是唯一的例子。几乎每个反病毒制造商在过去都犯过此类的错误。一家据说在10月份没能检测出QAZ Trojan。另外一家在其病毒表上遗漏了若干老的病毒码，导致被认为十年前已经死亡的病毒又再度肆虐，横扫了全球的计算机。新技术使一个孤立的事件成为世界范围的问题。
今天，程序和病毒码的更新在网上是上传到服务器，在那里等待顾客下载。有的时候，这个过程是自动完成的，但是一个好的系统管理员将测试更新的程序。反病毒行业的观察家Rob Rosenberger说：“在一个大的组织里面，你需要知道更新的程序是否能在PC上工作。”
然而许多公司要求加快发放病毒更新的过程。“在他们的脑中，快一点就是好一点，”Rosenberger说。不过这是可以理解的。在美丽莎爆发的时候，反病毒软件制造商大多数在12个小时以内做出了反应。然而对于惊慌的顾客来说这还够快。Network Associates属下的MyCIO.com的首席技术官Victor Kouznetsov说，在Mcafee的网站上的单一访客的数字一天内从350000的一般水平猛增到8百万以上。“编写病毒的人总是领先一步，”他说，“我们需要一个系统帮助……他们。”
数字免疫系统和Rumor是反病毒行业对于美丽莎和情书等突然爆发的病毒的解决方案。数字免疫系统模拟了人体对于疾病的反应，把解决方案推给顾客。Rumor是上星期由MyCIO.com发布的，它使用更贴近社会的类比——在朋友之间传播谣言——使用的是目前最流行的对等网的方法传播病毒码。这两个系统都会加快传送病毒码的速度。减少PC不安全的时间。然而，如果一个错误进入了病毒码或更改了代码——或者如果软件与其他的应用程序冲突——这意味着公司和反病毒公司没多少时间做出反应了。
星期三早上，一个煤矿和自然资源企业的系统管理员说到了大量的电话，每人都抱怨他的或她的计算机不能启动。到了中午，办公室的250台计算机都没法使用了，占公司的80%。系统管理员最终发现了原因：McAfee的最近的更新程序和公司自己的软件产生了冲突，导致了混乱的产生。“我们昨晚工作到很晚，”他说，“我们不得不手工地上删除反病毒软件。”Rosenberger在与一个大公司做咨询的时候，也发现了安装的软件和反病毒扫描功能存在着冲突。
如果在客户端没有做测试，一个自动系统的会给你带来麻烦。这样的问题不是异想天开。在70年代，两位研究人员John Shoch和Jon Hupp写了一篇使用蠕虫进行网络维护和分布式计算的论文。“我们不把(我们的网络)看作100台独立的机器，”他们写到，“我们把它们当作100个处理器，寻找运行的程序。”他们运行的程序可以根据需要自动在整个系统散布，这正是蠕虫的属性之一，类似与今天的自动更新系统。在Shoch和Hupp的情况中，监测的缺乏产生了问题。蠕虫快速的装载它的程序，程序一旦启动立即垮掉，并且仍然在寻找新的(计算机)。最后的结果是所有的机器全部死掉。
对于那个煤矿企业来说，一个失误意味着250台计算机失灵；对于Shoch和Hupp，这个数目是100。而对于把反病毒公司连结到所有顾客的系统来说，结果可能会影响到10万台机器。因此，公司仍然在继续测试，不急于转变到新系统。Symantec将仅仅在媒介向大企业发布数字免疫系统，它们的专业人员能监控整个进程。Symantec的反病毒研究中心的主任Vincent Weafer说，暂时消费者不能使用系统。“我们必须保证基础结构是安全的。”公司将增加一个自动的恢复功能。MyCIO的Kouznetsov同意安全措施要恰到好处。必须考虑怎么保证人们不滥用系统。而且不能破坏人们对公司的信任。
相关文章：
【相关论坛】 【发表评论】
