谷歌殺毒軟件開始支持Mac：蘋果系統已不安全

新浪科技訊 北京時間11月19日上午消息，谷歌旗下在檔案掃描工具VirusTotal將提供新服務，在沙箱內掃描用戶上傳的可疑Mac應用，從而獲得更多信息，優化對Mac惡意軟件的探測和分析。

信息安全提供商目前普遍發現，未經用戶許可而安裝的Mac應用，尤其是廣告軟件，正達到歷史最高水平。通過VirusTotal，用戶可以上傳可疑檔案，並使用54種反病毒工具進行掃描。不過，這一掃描結果並不完美，也不能確保檔案100%的安全。

過去多年時間裏，該服務只對用戶上傳的檔案進行靜態掃描，不會執行檔案。在惡意軟件行為分析的過程中，這意味嚴重的缺失。

當病毒檔案僅僅被保存在磁碟中時，許多反病毒工具都無法探測到病毒，尤其是在檔案有所裝，或是新出現威脅的情況下。然而，在檔案被執行后，程序將會表現出可疑行為，這時反病毒工具將可以更容易探測到病毒。

在實際使用中，即使VirusTotal的掃描沒有報告病毒，也並不意味檔案可以安全地執行。但如果VirusTotal返回的結果表明病毒存在，尤其是報告來自知名反病毒工具，那麼用戶可以直接判斷存在病毒。因此，VirusTotal仍有很大的價值。

為了給用戶、信息安全團隊和研究人員提供更多信息，判斷可疑檔案，VirusTotal於2012年提供了Windows執行檔的行為分析結果。VirusTotal會在受控的環境，即沙箱中運行檔案，並監控程序的行為，例如程序創建了什麼檔案，讀取了什麼檔案，以及啟動了哪些進程。

VirusTotal於2013年開始支持對Android應用的行為掃描。而本周二，這一功能進一步覆蓋了Mac OS X執行檔，即DMG檔案，以及包含這類檔案的Zip壓縮檔案。

VirusTotal團隊成員卡爾·平本(Karl Hiramoto)在博文中表示：“用戶可以通過我們的OS X Uploader應用或API(應用程序介面)，直接在www.virustotal.com網站上掃描檔案。”

反病毒服務ESET高級研究員大衛·哈爾利(David Harley)指出，這一新功能將改進VirusTotal的掃描結果。(張帆)