微软本周二交付免费杀毒软件Morro

DoSECU 安全报道 6月23日消息:微软公司日前宣布将在本周二推出其现名为Microsoft Security Essentials(之前代号为Morro)的免费杀毒软件的公开测试版。

尽管微软公司没有明确这款杀毒软件最终的发布日期,只是说会在今年的某个时候与大家见面,但可以明确的是这款程序将无法在运行Windows盗版系统的计算机上使用。

微软公司将这款Security Essentials软件定位为一款基础性反病毒,反间谍软件,与赛门铁克和迈克菲等厂商的商用安全软件套装相比,微软杀毒软件的优势在于界面简洁,所占内存和磁盘空间较小。

微软公司反木马团队的总经理Alan Packer在被问及如何定义这款软件和如何与竞争对手的杀毒软件相区别时,这样说道"这是你可以信赖的安全产品,它是免费的而且使用起来非常简单"。

Packer强调说Security Essentials通过扫描功能为用户提供实时保护,这也是任何安全软件所必需的。"我们的杀毒软件不仅能扫描和杀毒,而且它能让用户从一开始就免受病毒的感染"。

Security Essentials杀毒软件最有趣的特点之一是动态签名服务(Dynamic Signature Service),这是一种连接配置Security Essentials的计算机与微软服务器的通讯链接。

如果Security Essentials侦测到恶意文件(不管是代码还是恶意活动)但是没有确定木马的指定位置,软件就会和微软服务器联络来转播信息的短脉冲群。

"如果侦测到的恶意文件是新型二进制代码,客户就可以从后端查询"Packer表示"服务器会为用户建立一个样本。在这点上,如果微软为风险建立了一个签名,签名就会被立即传递到计算机。Security Essentials在传递样本之前会征求用户的许可"。

Security Essentials是微软公司首个采用动态签名的杀毒软件,这一特性将在明年初增加到企业级Forefront产品线中。Packer称"我们拥有一个已知良好软件的名单,但是如果程序发现了名单之外的可疑程序,就会进行登记或者尝试关闭其他流程。Essentials将向服务器提出质询"。

正常来说,微软公司会通过微软升级服务来向Security Essentials提供日常签名升级

在2008年底,这款软件代号为"Morro",它被看做是微软Windows Live OneCare的替代品。"Morro"是计划在本月底推出的免费安全软件,OneCare将不再面向消费类安全软件市场。

上周路透社的报道援引微软发言人的说法称,测试版将很快推出,Morro已经由公司员工在进行内部测试。

Endpoint Technologies Associates的分析师Roger Kay表示"我认为这款软件将在OneCare失败的地方取得成功,因为它是免费的"。

Kay认为,对于OneCare,微软公司曾尝试与消费类安全领域的长期统治者相竞争,但是却未能去的预想的成功。不过Security Essentials
是OneCare的精简版,这也是用户所需要的。

"用户希望微软公司将安全性融入到操作系统中并且是免费提供的,因此他们将尽可能的安全,这也是很有意义的"Kay表示。

消费者会问这样一个问题:"免费产品会和付费产品表现一样出色吗?"因为用户真正想要的是对木马的放心无忧,微软的回答是"是"。

微软公司将把Security Essentials交付给每个想要使用的用户。不过运行Windows盗版软件的计算机用户将无法使用这款杀毒软件,也无法下载安全软件的副本。

"盗版用户防范起来真的非常困难"Parker强调说某些盗版软件中本身就预装了木马程序。

Kay也赞成微软的做法,不过他表示"微软表示他们不能成为这些盗版系统的同谋。如果用Security Essentials为他们提供保护将让这些盗版系统更加猖獗,不过微软公司希望能让他们更加一无是处。因此我认为这样做是公平的"。

Security Essentials的公开测试版将于6月23号在美国,巴西和以色列市场上提供,今年底这款杀毒软件业将在中国上市。这款软件将在Windows XP SP2或者随后的Windows Vista, Windows 7 Beta和Windows 7 Release Candidate上运行。