PCMag编辑选择和审查产品独立.如果您通过附属链接购买,我们可以赚取佣金,这有助于支持我们的测试

战时生活:更新防病毒软件

乌克兰战争有一个网络战线,包括一种名为Hermetic Wiper的新型数据破坏恶意软件。不管你在哪个国家,唯一的防御手段就是最新的杀毒软件。

通过尼尔·鲁本金

我的经验

当IBM个人电脑刚刚推出时,我在旧金山个人电脑用户组担任了三年的总统。这就是我如何认识PCMag的编辑团队的,他们在1986年把我带进了公司。在那次决定命运的会议之后的几年里,我已经成为PCMag在安全、隐私和身份保护方面的专家,使用过反病毒工具、安全套件和各种安全软件。

阅读个人简介
(插图:René Ramos, Shutterstock/Jaiz Anuar)

我已经说了一遍又一遍。人们编写和传播恶意软件的原因是为了赚钱。银行特洛伊木马诱骗他们的方式进入你的网上交易和虹吸你的现金。间谍软件程序窃取并出售你的个人信息。勒索软件攻击会把你的重要文件变成胡言乱语,并要求现金把它们还给你。当攻击者是个人或犯罪集团时,情况的确如此。

不过,如果攻击者是一个民族国家,那就有例外。恶意软件可以用于国际间谍活动,这是事实,但它也可以作为网络战的轰炸行动,破坏数据甚至硬件基础设施。乌克兰正在发生一场数据刮擦攻击。然而,随着这种危险软件的广泛传播,个人底层生活将毫不费力地获得一个副本,用于与战争完全无关的个人用途。如果观众不喜欢你在播客中说的话,他们可以跳过那些充满仇恨的评论,直接删除你的生产电脑——除非你有最新的电脑防病毒解决方案安装。


网络领域的炸弹

这是什么在乌克兰肆虐的恶意软件?专家们已经确定,它的工作原理是破坏硬盘驱动器中使驱动器其余部分可读的部分,即称为主引导记录,或MBR。根据研究人员哨兵一(在新窗口打开),它也可能主动破坏普通文件夹中的文件,如“我的文档”,但即使没有进一步的破坏,“受害者系统在执行时应该无法操作”。

像禁止没有数字签名的应用程序这样简单的防御措施是行不通的,因为这个应用程序数字签名。证书是合法签署的,公司名称为“Hermetica Digital Ltd.”,因此取名为Hermetic雨刷。人们对这家公司几乎一无所知;证书有可能被偷了。

许多类型的恶意软件包括帮助它们广泛传播的功能,赫尔墨斯雨刷留在它被放置的地方。攻击者主动闯入系统并安装密封雨刷,就像工兵可能会安装炸弹一样。


反病毒防御

任何有价值的防病毒软件都应该抵御各种恶意软件的攻击。但是就像ransomware在美国,当涉及到数据刮擦器时,就没有出错的余地。当你的杀毒软件错过了一个全新的木马或病毒时,这并不好,但更新通常会在几个小时或几天内解决问题。当你的电脑被数据刮擦器刷坏时,升级对你没有任何好处。

幸运的是,测试实验室的一项研究AV-Comparatives(在新窗口打开)表明流行的防病毒工具能够应对挑战。研究人员对17种流行的消费反病毒产品(Avast、AVG、Avira、Bitdefender、ESET、G Data、K7、卡巴斯基、Malwarebytes、McAfee、微软、诺顿、Panda、Total Defense、TotalAV、趋势科技和VIPRE)进行了测试。在一个博客(在新窗口打开)AV-Comparatives报告称,所有这些产品都有效地保护了多种型号的密封雨刷。19种流行的企业端点安全产品(Acronis、Avast、Bitdefender、Cisco、CrowdStrike、Cybereason、Elastic、ESET、Fortinet、G Data、K7、Kaspersky、Malwarebytes、Microsoft、Sophos、Trellix、VIPRE、VMware和WatchGuard)也是如此。

个人电脑的标志出人意料的是,更安全的网络很容易

陆军剩余网络武器

就像民兵和其他人可以合法或非法获得军用级武器一样,恶意软件工厂也可以毫无问题地获得密封雨刷。我认为网络保护费不太可能(“你的网站不错。但我绝对可以看到个人或团体对他们不赞成的网站进行网络轰炸。即使你不表达自己,比如说,a播客或TikTok流,导致不满者专门针对你,你可能仍然会受到附带损害,除非你保持反病毒软件的活跃和最新状态。

SecurityWatch<\/strong> newsletter for our top privacy and security stories delivered right to your inbox.","first_published_at":"2021-09-30T21:22:09.000000Z","published_at":"2022-03-24T14:57:33.000000Z","last_published_at":"2022-03-24T14:57:28.000000Z","created_at":null,"updated_at":"2022-03-24T14:57:33.000000Z"})" x-show="showEmailSignUp()" class="rounded bg-gray-lightest text-center md:px-32 md:py-8 p-4 mt-8 container-xs">

喜欢你正在读的东西?

报名参加SecurityWatch关于我们的顶级隐私和安全故事的时事通讯,直接发送到您的收件箱。

本通讯可能包含广告、交易或附属链接。订阅通讯即表示您同意我们的服务使用条款而且隐私政策.你可以随时退订时事通讯。beplay体育苹果下载


感谢您的报名!

您的订阅已确认。留意你的收件箱!

注册其他时事通讯beplay体育苹果下载

你会喜欢的PCMag故事

关于尼尔·鲁本金

安全首席分析师

当IBM个人电脑刚刚推出时,我在旧金山个人电脑用户组担任了三年的总统。这就是我如何认识PCMag的编辑团队的,他们在1986年把我带进了公司。在那次决定命运的会议之后的几年里,我已经成为PCMag在安全、隐私和身份保护方面的专家,使用过反病毒工具、安全套件和各种安全软件。

在我现在的安全工作之前,我在“用户对用户”和“问尼尔”专栏中为PCMag的读者提供了使用流行应用程序、操作系统和编程语言的技巧和解决方案,这两个专栏从1990年开始,持续了近20年。在此期间,我写了40多篇实用工具文章,以及《Delphi Programming for Dummies》和其他6本涉及DOS、Windows和编程的书籍。我还评论了数千种不同类型的产品,从早期的Sierra Online冒险游戏到AOL的前身Q-Link。

在21世纪初,我将工作重点转向了安全性和不断增长的反病毒行业。在从事反病毒工作多年后,我在安全行业中被认为是评估反病毒工具的专家。我是反恶意软件测试标准组织(AMTSO)的顾问委员会成员,AMTSO是一个致力于协调和改进反恶意软件解决方案测试的国际非营利组织。

读尼尔·J。个人简介

请阅读Neil J. Rubenking的最新报道

Baidu
map