| 出版日期：2002-05-20 总期号：1118 本年期号：35 |
|
 |
从新求职信看单机版防毒的不足
求职信的多重感染与狡猾的行径，提供了一些原已销声匿迹的旧病毒再度复活的旁门左道。已经证实的是，恶性重大病毒CIH会格式化硬盘、破坏开机区并借着求职信通过电子邮件、ICQ及网络邻居大量自动散播特性，顺势感染数以万计的计算机。趋势科技表示：这种病毒，其破坏力相当可观。而传统的防毒软件或未全面布置 Server 端防毒架构者，甚至无法侦测到此类狡猾多变的病毒。 单机版防毒无法在第一时间内全面更新 在求职信发病期间，有许多企业虽然已将单机版的防毒软件交给单位内的最终用户，也取得防毒软件厂商所提供的病毒码，但却完全无法避免病毒的攻击。因为MIS人员无法掌握每一个软件是否都更新了病毒代码，因此当其中一台忘了更新，病毒很快又透过网络邻居分享和电子邮件，再度蔓延。 在网络网关设置防毒关卡，简化管理负担 所有的PC一旦连网，每一台都可能被网络病毒感染，这样网络就会瘫痪。互联网就像是一套自来水系统，网络是个大水库、服务器像是水塔。即使每一个水龙头都过滤确保没有病毒了，但如果有心人士在水塔甚至水库下毒，那不是全面遭殃了吗？因此在每一个终端用户安装防毒软件，就像只在每一个水龙头装单机版防毒软件，却让水库或水塔暴露在更大的危险之中，当然无法全面防毒。求职信事件带给许多仅采用单机版防毒的单位很大的教训，因为即使在终端用户清除干净了，下一秒又从网络邻居感染了，因此他们需要在企业网络的第一道入口-网关，将病毒过滤，如果企业可以在网关和邮件服务器做好防毒杀毒的工作，那么自然可以减少桌面机上的防毒需求。 由于传统防火墙并能把这些不请自来的电子邮件病毒，于企业局域网前驱逐出境；而个人防毒软件，也不能解决企业的需求。企业需要的是邮件服务器专属的解决方案。即使求职信病毒用多种附件格式企图闯关，趋势科技防毒墙-系列产品亦可一一将该文件类型的 E-mail 设定为黑名单加以过滤。 趋势科技防毒墙-讯息安全版（IMSS: InterScan Messaging Security Suite for SMTP）；趋势科技防毒墙-网关版eManager for SMTP（InterScan eManager for SMTP）；趋势科技防毒墙-群件版 for Microsoft Exchange（ScanMail for Microsoft Exchange）；趋势科技防毒墙-群件版 eManager for Microsoft Exchange（ScanMail eManager for Microsoft Exchange） 趋势科技防毒墙-群件版 for Lotus Note（ScanMail for Lotus Note）； 欲知更多的防毒信息，请拨 800-820-8876 怀疑中毒吗？ 请将可疑文件Mail 至：service@trendmicro.com.cn |
||||||||||||||||||||||||||
