申明：這裡需要強調的是，反病毒產品（包括反間諜產品）是保證計算機安全的乙個重要組成部分。本文的主要目的是為了讓讀者了解到反病毒產品的侷限性，以便能更好的保護計算機系統。
我看到許多計算機使用者在安全認識上都有著這麼乙個誤區：只要我的系統上安裝了乙個反病毒產品，就可以高枕無憂，萬事大吉了？反病毒產品自然會保護我的系統不受攻擊，我的系統現在安全了。
錯錯錯！
在安全領域中有這麼一句話：比沒有安全更糟糕的是虛假的安全。如果你採取的安全措施 僅僅是安裝了乙個反病毒軟體的話，非常可能，你的系統只是擁有乙個虛假的安全。
為什麼？
事實一，反病毒產品的工作原理是基於樣本檔案的特徵碼掃瞄。
無論是反病毒軟體，還是反間諜軟體，工作機理均是基於病毒或間諜軟體樣本的特徵**進行記憶體和檔案系統的掃瞄。這個特徵**可以是一段特定的字串，對程式特定區域的乙個hash，**執行（emulation）時的一段特定指令，等等。
那麼，如果反病毒公司沒有拿到病毒樣本，就無法提供查詢病毒的特徵**。有了病毒樣本，才有掃瞄的特徵**。所有反病毒產品，都是基於這種被動式的工作原理。至於炒作的很熱的主動式防禦，這類技術目前還並不成熟，最大的問題是虛假誤報（false positive）。
但是，計算機攻擊的目的和模式發展方向是更具有針對性和特定性的攻擊。
· 從大規模網路傳播，向小規模受控傳播變化。不再是以傳播的速度越快越好，而是有意識的將傳播的速度放慢，以延遲被安全軟體公司發現的時間。
· 從沒有特定使用者，向針對特定的使用者群變化。不再是以感染使用者的數目越多也好，而是有意識的針對特定的使用者群（如地域，公司等），以降低被安全軟體公司發現的機會。
· 從沒有特定攻擊目的，向有特定的目的變化。不再是簡單的要登上報紙的頭版，或者是惡作劇，而是有特定的目的，即竊取使用者的機密資訊，如銀號賬號，密碼等，以獲取經濟上的利益。
那麼不難看出：
侷限一：
對於小規模，特定範圍傳播的病毒（這是計算機病毒發展的最新趨勢），反病毒軟體公司可能沒有得到病毒樣本，因此也無法提供特徵**。那麼，對這些病毒，反病毒軟體就無法檢測到。即使反病毒軟體公司提供特徵**，與病毒傳播也有時間間隔。這段時間裡，使用者也是不被保護的。
事實二，反病毒產品是執行於作業系統平台上的應用。它無法替代作業系統的核心安全效能。
以windows系統上的反病毒產品為例。幾乎所有的反病毒產品都包括以下兩個部分，執行於使用者模式（user mode）下的應用介面，和執行於核心模式（kernel mode）下的乙個檔案系統的驅動程式（file system driver）。乙個反病毒產品能看到的系統狀態，例如系統中有哪些程序在執行，系統的硬碟有那些檔案，系統的登錄檔（registry）中有哪些配置，都是由作業系統的核心模式提供的。
乙個令人擔心的趨勢就是windows系統中的rootkit的發展。所謂rootkit，簡單的說，就是這麼一類軟體，修改作業系統的工作方式，以達到隱藏特定資訊（如系統中有哪些特定的檔案，程序等等）的目的。那麼，一旦作業系統的核心模式已經被rootkit攻擊，那麼，反病毒產品看到的系統的目前工作狀態都可能是虛假的資訊，又如何能進行有效的掃瞄呢？
侷限二：
對於針對作業系統的核心攻擊，如rootkit，僅依靠反病毒產品，是無法提供有效的保護的。
事實三，反病毒產品針對的是傳統的通過檔案傳播（病毒，間諜軟體）的攻擊模式。
問題是，病毒，間諜軟體，只是對計算機系統的攻擊手段的一種。比如說對普通使用者而言，網路釣魚（phishing website），xss（cross-site scripting）攻擊以竊取使用者的敏感資料，對企業使用者而言，sql攻擊，提公升許可權攻擊（elevation of privilege ）等等，都不是反病毒產品所能涵蓋的。
侷限三：
針對計算機系統的許多攻擊手段，如xss（cross-site scripting）攻擊，是反病毒產品不能保護的。
總結：反病毒產品是計算機安全環節中的乙個重要組成，但是，它僅僅是其中的一環，有自身的侷限性。期待僅僅依靠反病毒產品來保護計算機系統的安全，是不現實的。乙個完善的計算機安全系統，需要有其它許多構件支援，如作業系統的安全效能，補丁管理（
patch management
），防火牆，使用者教育，物理安全，網路管理，資料庫安全等等。
CODEVS 2018 反病毒軟體
題目描述 第一行為兩個整數n，q，以空格隔開。接下來q 行，每行代表乙個事件。第 i 1行代表第 i個事件，這一行有三個整數ci xi，yi，其中ci為 1或2。如果ci 為1，表示在城市xi 又新發現了yi 個病例 如果ci 為2，表示詢問從xi 到yi，病例最多的城市與病例第二多的城市的病例數之...
美教授 「反病毒軟體非常容易被攻破」
來自美國 新聞周刊 的訊息,美國sonoma state university的教授george ledin今天發表看法稱,現有的反病毒軟體十分容易被攻破.它正在帶領自己的學生們模擬成 黑客 進攻,清理這些 防毒軟體 而這一切都是在學校內部的封閉網路進行的,以防止他們危害現實世界,他認為,絕大多數防...
企業內部網路反病毒軟體選型要點
談到反病毒軟體，回想到20年前，當時pc剛剛普及不久，人們總是對新鮮事物很好奇，那時對病毒並不為熟悉，記得當時為了安裝反病毒軟體，花費了60大洋，這個價位放在現在不知道要翻幾倍，哈哈，開始步入正題，反病毒軟體初始收費，後期由於某廠商的市場戰略，目前個人版的反病毒軟體幾乎完全免費，當然企業使用者依然收...