Virus 版 (精华区)

发信人: mylife (小鬼), 信区: Virus
标  题: Windows环境反病毒技术面面观 
发信站: 哈工大紫丁香 (2001年05月28日16:05:11 星期一), 站内信件

我们这个时代，软件升级速度似乎命中注定落后于硬件发展的步伐--反病毒软件尤其如
此。今天，CPU早已开始向64位进军，来自微软的最新消息也已证实：Windows98中文版
将于8月31日前正式面世。可是，再看看我们所使用的反病毒软件，大多仍停留在16位D
OS环境中徘徊不前。 ----讨论究竟应该使用何种反病毒技术（DOS还是Windows），似乎
已没有必要--结论是显然的：适用于Windows环境的反病毒技术将成为最终的赢家。前不
久，发表在《计算机世界》报的"DOS、Windows平台对反病毒技术发展的影响"一文明确
指出：传统基于DOS的反病毒产品即将被基于Windows的动态反病毒技术所取代。既然如
此，聪明的用户自然会问：怎样才算是真正面向Windows环境的反病毒技术？与传统基于
DOS的反病毒技术相比，真正面向Windows的反病毒软件究竟应该具备哪些技术特点？其
实，这些技术特点都是尽人皆知的秘密--这些秘密薄得就像一层窗户纸，只不过始终没
有被捅破。 ----秘密之一："运行"与"反病毒"的关系 ----细心的用户都会发现：能够
工作在Windows环境中的软件并不一定就是纯粹"Windows化"的软件。微软宣称所有在DO
S下开发的软件均可平稳地在Windows环境中运行，实际上这些软件并没有使用任何与Wi
ndows相关的编程技术，它们之所以可以在Windows环境下运行，只不过是Windows为它们
专门开辟了一个"实模式窗口"。大部分软件在这种"实模式窗口"下都能够很好地运行并
完成本身的功能，但作为需要控制系统底层资源的反病毒软件，则完全是两码事了。 -
---目前国内市场上流行的很多反病毒软件，都在其宣传手册和广告中宣称自己可以在W
indows下很好地工作。不错，传统DOS反病毒软件能够在Windows下运行，这是因为它们
要么是打开了一个DOS窗口，要么是使用了Windows界面，而且它们能够在Windows下对硬
盘进行查、杀毒处理。问题在于：反病毒软件"运行"在Windows环境中，与反病毒软件在
Windows环境下真正发挥反病毒功能，是两个完全不同的概念。 ----为说明问题，我们
不妨考查一种最简单的情况：Windows将一个反病毒软件作为任务加载到系统中，此时如
果有病毒企图感染系统，这个反病毒软件会不会报警？答案很简单：如果该反病毒产品
没有采用实时反病毒技术，则肯定不会报警。此时，反病毒软件确实"运行"了，却不具
备反病毒功能。 

--
※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 202.118.230.238]