防毒軟體，可不可以再簡單一點？(上)

| | | | | | 6則回應

    

這是一位教音樂的朋友阿肥問我的問題。我思考了一下，斬釘截鐵的回答：沒有。起碼在我十多年的使用經驗和測試中，從沒遇過這麼理想的防毒軟體。

像阿肥這種電腦業之外的菁英人士，在電腦軟硬體方面想當然耳不會很熟（常用的東西用得好就不錯了！），對他們來說，想對抗複雜多變的惡意程式，防毒軟體是唯一可仰賴的選擇，即使用了會影響電腦執行速度；多數時候又看不出有何表現，不知是浪費錢還是有確實的防禦效果…

但面對日新月異的惡意程式，很少人敢不弄一套來裝，尤其是各行各業已經演化到離不開電腦的前提下，不裝套防毒軟體，說實在的也真難安心，尤其是那些有經驗──中過惡意程式而資料毀於一旦──的朋友，更是不裝就毫無安全感。所以我把防毒軟體比喻為電腦的必要之惡，就跟人類的政府一樣。

不過這個能善用這個必要之惡的人還真不多，多數人總認為裝了之後，它就會自動把所有惡意程式擋在電腦之外，從不去了解它的功能、設定和狀況處理方式，以致於防毒軟體沒有徹底發揮應有的「實力」，某些狀況明明不是防毒軟體的錯，卻一口咬定是防毒軟體不夠好。可是誠如吾友阿肥所說：「我就是不懂才需要防毒軟體呀！就像不會修車才要找汽車修理廠呀！要是用個電腦就得什麼都會，有資格進科技公司上班的人不就滿街市？」

話雖如此，偏偏電腦安全的範圍很廣，惡意程式的種類、類型、入侵形式和可能的狀況又多又複雜，偽裝的方式更是千奇百怪，加上演進速度越來越快，防毒軟體要達到完全防護和不誤判的狀況，真的有難度，往往還得配合使用者的判斷才行，否則可能會造成更大的災難（去年某資安大廠的產品誤判Windows內的重要系統檔為惡意程式並且加以隔離或刪除，導致許多人的電腦無法使用）。因此多數的防毒軟體都會保留讓使用者自行判斷的彈性，問題是多數人和吾友阿肥一樣：我的專業不在此，更沒興趣了解，不想用這種方式來解決！我需要更smart的東西！

到底一般使用者最常碰到哪些問題呢？根據我多年的經驗，在使用和設定方面，主要有以下的幾個問題。在使用方面：

1.判斷某個程式有沒有安全風險，我哪知？

安裝或執行某些軟體時，防毒軟體會跑出一個視窗來，大意是說偵測到某個程式可能是危險軟體，或者它的行為具有危險性，要不要加以隔離、刪除、禁止（執行）或執行？如果使用者對於要安裝的軟體或所用軟體有點了解的話，或許還知道該怎麼處理，要命的是很多人根本就不知道！一旦出現這個視窗，不是來者不拒的隔離、刪除、禁止（選項視防毒軟體而定），就是一律放行。結果不是某些應用軟體不能用，就是讓惡意程式長驅直入。

2.隔離區的檔案可不可以或該不該殺掉？

掃瞄電腦時，某個檔案可能因為感染惡意程式而被送往隔離區內（顧名思義是為了避免感染狀況擴大），但有些人對於惡意程式的存在已經到了杯弓蛇影的地步，會問真的能有效隔離嗎？在裡面就不會感染其他的檔案嗎？只要這些有問題的東西在自己的電腦內，心理就是覺得不妥，不徹底幹掉就是不放心！可是我偏偏就遇過刪除隔離區的檔案之後，電腦就再也不能開機的狀況！

3.裝了防毒軟體後，電腦變慢且畫面常常會當住！

現今多數的防毒軟體都有主動防護的功能，只要檔案有存取、編修的動作就會加以掃瞄。發展至今，主動防護不只會掃瞄檔案，連記憶體、程式的啟動和物件的載入等也會加以掃瞄。這一掃瞄，往往就會讓畫面整個當在那兒不動或執行效能明顯下降（端視掃瞄設定的種類和類型多寡而定，另外就是電腦系統的運算能力強不強），不了解詳情的，還以為自己安裝的防毒軟體有問題！基本上這是個預防勝於治療的功能，但也常常帶來不便，尤其是正在趕案子的時候。

4.警告某個網頁有問題，但卻是我的部落格？

目前很多防毒軟體都能掃瞄網頁的內容，看看它是不是釣魚網站，或網頁內有沒有惡意程式或程式碼，好減少使用者因為瀏覽網頁而受害的機會。警告的如果是第一次看且不是很重要的網頁，使用者也許會在安全的考量下放棄繼續瀏覽，但若遇到的是自己公司或知名的網站，甚至是自己的部落格，怎麼辦？（Google旗下的Blogger，許多部落格就曾被號稱地表上最強的防毒軟體判定為釣魚網站而不能瀏覽），遇到這種狀況不免讓人懷疑：這些網站是不是被駭客入侵而植入惡意程式或程式碼？（如不久前精誠資訊的官網）還是防毒軟體誤判？要不要放行或禁止呢？想必沒幾個人知道正確的選擇吧！

5.要不要修改系統的登錄檔（Registry）？

自從瀏覽器的首頁出現綁架案以來（就是不管怎麼設定都會跑到某個特定的網站），系統登錄檔的防護，似乎就被納入防毒軟體的保護範圍。基本上安裝軟體是一定會更改登錄檔，如果不是自己決定要安裝的當然要阻擋，問題是某些東西光是更改設定也會修改登錄檔，例如換個螢幕保護程式。一般人第一次看到時肯定會被嚇一跳！還以為電腦中了偽裝成螢幕保護程式的惡意程式…（註：部分防毒軟體對於這一類情況會自動放行）

6.某程式走某通訊埠，要不要放行？

這種情形通常會出現在已經把防火牆整合進來的防毒軟體上，目的當然是要透過通訊埠的管理來避免資料外洩或攻擊。可是突然出現「XXX.dll透過遠端連接埠2815連結到http://YYY.com」的視窗，然後給了封鎖和執行二個項目讓你選，很多人看到後恐怕只有暈眩和恐慌的感覺，因為根本不知道2815連接埠的傳輸特性，也不知道到底是要傳送什麼資料出去！執行後會有什麼不良後果？說真的，問程式的設計者吧！(待續)

作者曾開發多本資訊教材和數位內容，並擔任相關顧問工作，其部落格有許多IT軟硬體文章。對本文有意見，請留言或來信 。