LINKS

 

 

[回首页]

反病毒软件商盯上无线通信领域




当首例针对掌上电脑的病毒在上周五被发现后,软件商们开始开发新的反病毒软件来查杀针对PDAs(personal digital assistants)、移动电话和其他的无线通信设备的病毒。

确切地说,目前存在的问题并不算大。而且,由于无线通信设备的操作系统非常简单,如果要使写出一种从一个机器自动传入另一个机器的病毒是很难的。同时,许多PDAs用户很少使用无线连接。

但是一些评论家认为,由于Palm和微软公司都尽力在自己的操作平台上发展无线通讯。随着数字移动电话的广泛使用,到了明年,制造出一种可以在不同机器之间进行传播的病毒应该不是什么难事了。

软件开发商们正在从不同角度来寻找保护电话和PDAs免受病毒侵害的方法。由于无线通讯设备的内存和处理能力和PC机无法比拟,因此这就给反病毒程序的开发带来了难度,要求软件商们要另辟蹊径,寻找出一种真正有效的方法来解决这个问题。

上个月Mcafee公司发布了他们的新产品Mcafee无线病毒扫描系统,这个系统用于帮助无线通讯的用户在上网时免受病毒的侵扰。这个软件不在设备本身运行,而是当文件和数据在多个机器之间进行传播的时候对它们进行扫描。但这只是对网络管理员有用,当用户把病毒直接下载到自己的机器上或病毒通过电子邮件进行传播的时候,这时软件的作用只是有限的。

Symantec公司宣布,他们在这个月早期发布的反病毒软件试用版是最早的扫描特洛依程序、蠕虫病毒和其它程序病毒的软件。Symantec公司的反病毒中心的主管Carey Nachenberg说,这个软件只有20kb,而且在这个软件研制出来的同时,公司还对扫描装置进行了改装,这样整个装置就完全可以安装在任何移动电话或PDA上。

F-secure公司针对Epoc也发布了类似产品。“这是一个针对移动电话的反病毒操作系统”,F-secure公司的一个官员说:“目前这个软件正在使用当中,它的大小为60k。由于无线通讯设备在北欧要比美国发达,因此许多芬兰公司都在关注这个为移动电话用户服务的新产品。

Symantec和F-secure公司的产品通过保存在设备上的病毒数据库进行工作的。这种方式在今天是可行的,因为针对无线设备已知的病毒还很少。但如果这种病毒的数量急剧增加,那这种方法就行不通了。

Finjan公司的软件却不通过扫描某种特定的病毒。该软件能检测出病毒程序的行为,当一个病毒试图删除文件或进行网络连接的时候,这个软件会终止这种行为,同时向用户提出警告。

McAfee、 Symantec、 F-Secure和Trend micro公司都说他们正在寻找一种最终的解决方法。这些公司的上层人物,包括Finjan公司,认为一种复合的方法比较好,那就是把对已知病毒的监控和扫描相结合。

Trend micro公司正在开发wap防火墙。Trend micro公司的产品销售部的副主管David lu说,这个程序能扫描出在文件中的恶意病毒代码。随着信息一体化趋势的发展---如用户使用电子邮件、声音邮件和在一台机器上网等方式传递信息,这种在服务器上使用的防毒方法是很有前途的。

观察家们认为,从长远的角度考虑,反病毒软件开发商们目前所为只是权宜之计。当微软和palm扩展系统功能的时候,比如说支持邮件的附件系统,那么病毒的制造者们就会有更多的工具来开展他们的工作了。

(,2000-09-28)