谷歌殺毒軟件開始支持Mac：蘋果系統已不安全

北京時間11月19日上午消息，谷歌旗下在線文件掃描工具VirusTotal將提供新服務，在沙箱內掃描用户上傳的可疑Mac應用，從而獲得更多信息，優化對Mac惡意軟件的探測和分析。

信息安全提供商目前普遍發現，未經用户許可而安裝的Mac應用，尤其是廣告軟件，正達到歷史最高水平。通過VirusTotal，用户可以上傳可疑文件，並使用54種反病毒工具進行掃描。不過，這一掃描結果並不完美，也不能確保文件100%的安全。

過去多年時間裏，該服務只對用户上傳的文件進行靜態掃描，不會執行文件。在惡意軟件行為分析的過程中，這意味着嚴重的缺失。

當病毒文件僅僅被保存在磁盤中時，許多反病毒工具都無法探測到病毒，尤其是在文件有所偽裝，或是新出現威脅的情況下。然而，在文件被執行後，程序將會表現出可疑行為，這時反病毒工具將可以更容易探測到病毒。

在實際使用中，即使VirusTotal的掃描沒有報告病毒，也並不意味着文件可以安全地執行。但如果VirusTotal返回的結果表明病毒存在，尤其是報告來自知名反病毒工具，那麼用户可以直接判斷存在病毒。因此，VirusTotal仍有很大的價值。

為了給用户、信息安全團隊和研究人員提供更多信息，判斷可疑文件，VirusTotal於2012年提供了Windows可執行文件的行為分析結果。VirusTotal會在受控的環境，即沙箱中運行文件，並監控程序的行為，例如程序創建了什麼文件，讀取了什麼文件，以及啓動了哪些進程。

VirusTotal於2013年開始支持對Android應用的行為掃描。而本週二，這一功能進一步覆蓋了Mac OS X可執行文件，即DMG文件，以及包含這類文件的Zip壓縮文件。

VirusTotal團隊成員卡爾·平本(Karl Hiramoto)在博文中表示：“用户可以通過我們的OS X Uploader應用或API(應用程序接口)，直接在www.virustotal.com網站上掃描文件。”

反病毒服務ESET高級研究員大衞·哈爾利(David Harley)指出，這一新功能將改進VirusTotal的掃描結果。(張帆)