[资讯] 卡巴斯基创始人:收集病毒是我最大爱好

西布伦

编辑评语:想知道卡巴斯基创始人最大的爱好是什么吗?记者对他还提了怎样的问题呢? -------------------------------------------------------------------------------- 问:卡巴斯基先生，这次是您第几次访问中国呢？ 【卡巴斯基先生】我已经来过中国三次，去过一次香港地区，我每次到中国都发现有不同的变化，非常高兴看到中国种种不同的转变，非常欣赏它的变化. 问:这次您来最大的感慨是什么呢？ 【卡巴斯基先生】这可以从两个角度来说明，第一就是从公司的角度，第二从个人的角度。从公司来说，在最近两年，我们公司取得了非常大的成就，在市场上，我非常高兴看到本地公司的变化和成长。从个人角度，我了解到中国在这两年有很多新技术的发展，在俄罗斯也有很多新技术的进展，但是没有中国的变化这么大，所以我非常高兴看到这些变化. 问:现在对于中国市场的全新定位是怎样的？ 【卡巴斯基先生】我们也可以分两方面来讲。一个是在家庭终端用户，另外一方面是在大型企业用户，现在我们在个人用户市场这方面已经取得了比较大的成功，现在的市场占有率大概是第二或者是第一位，所以我们处于一个领先的地位。在企业用户方面，暂时我们还没有取得第一位的位置，但是在我们看来，公司有很大的潜力，在今后，我们会更多的把重心放在这里，争取我们的产品达到第一位。 问:您这一次访华，更多的是充当跟企业和用户沟通的角色，还是更多侧重与政府交涉？ 【卡巴斯基先生】这次访华的行程安排得比较紧凑，首先，跟政府官员进行了会晤，并且和天津病毒中心，即国家计算机病毒应急响应中心见面并签署了合作协议，另外，我们也和主要的合作伙伴有一个见面和沟通。并且，今天我们还会在清华大学进行演讲。所以可以说这次行程很多，不仅是唯一目的。 问：那么此行来华，最重要的目的是什么？昨天我了解到，您和中国很多用户有面对面的接触和沟通，您有什么样的感触？ 【卡巴斯基先生】来华的第一个目的，就是应天津市政府的邀请，参加在天津举行的京津洽谈会，并在会上发言。另外，关于昨天在中关村的见面活动，我感到非常荣幸。因为知道在中国大概有30万的卡巴斯基粉丝非常激动(笑)，并且想说，非常感谢！另外也对于昨天因为时间原因，没有给每位粉丝礼物，表示一下歉意，以后我们会尽快补上！ 问：那么，卡巴斯基今年会给中国用户带来一些什么样新产品和新服务？ 【卡巴斯基先生】我们公司主要产品还是专注在防病毒、防黑客和防垃圾邮件方面的产品。在今后的日子里我们尽量将产品的品质提升。另外我们也会在新产品方面增加主动防御以及在管理软件方面的开发和研究。但是，目前来说，对于新的产品可能暂时没有更多的介绍，公司产品的重心还是在防病毒这方面。 未来重点放在“主动防御” 问：刚才卡巴斯基先生也谈到了主动防御的概念。现在很多杀毒厂商也在谈这个概念，卡巴斯基先生是否有更前沿的认识？并把它用在卡巴斯基的产品中呢？ 【卡巴斯基先生】在防御病毒方面，可以分成两个层面，首先是被动防御，再一个是主动防御。那么在被动防御方面来说，是对于已知的病毒进行抵御，我们收集这些病毒，然后加入杀毒软件的病毒库之后发给用户，就可以防御病毒。在这方面，卡巴斯基可以说是做得最好的一位。 在今后的日子里，我们会把更多的注意力和精力放在主动防御方面，就是对于未知病毒的制止。这方面主要是对于很多恶意程序和病毒，在未知的情况下，能够运用病毒程序对它进行主动的抵抗和制止。 很多制造这些病毒程序的人（包括黑客）他们也知道安全软件有这两种不同层面的防御功能，他们的思路肯定不一样，他们也会想很多新方法来制造新病毒，希望能够寻求某种突破口来达到他们的目的。所以在我们新版本中，我们在这方面做了很多努力和研究，增加了很多这方面的功能。在我们新版本中，将会有一个非常好的主动防御的程序在里面，将会是目前为止最好的一个版本。 与黑客决斗印象最深的一次 问：想要卡巴斯基先生分享一个这么多年来在“杀毒”过程中，跟黑客“决斗”最有意思的经历？ 【卡巴斯基先生】与这些恶意程序制造者的斗争，我们并不是面对面，而是在一个数字世界中的。所以通常是他们制造一个新的恶意程序，我们再提出一个新的防御程序。他们又制造一个新的技术，我们又开发一个新的技术来防御。所以这是一条无止境的路，而且这些恶意程序的制造者也都有着丰富的经验。所以我们会在斗争中，大家不断的进步。 问：在这其中，哪一次是最有意思的、最有趣的、让您印象最深刻的？ 【卡巴斯基先生】这是很好的问题。最激动人心的应该是一个关于木马的案例，这个木马主要是能窃取用户信息，但它不完全窃取，而是制造一个程序让你来付钱，也就是说它并不是直接想窃取你的信息，而是利用弹出窗口和程序，最后达到让你来付钱的目的。其实类似的情况是有非常多的，现在说的是一个比较典型的木马，它利用很多漏洞，最后能窃取并直接显示用户的信息。 在这个木马程序里面，有一些关键词很特殊。通常，木马中的关键词很短，我们都能从病毒中查到这个关键词，那么，在我们的帮助下，用户就可以通过对病毒库的对比来找到这些关键词，这样就不会出现信息泄露或者是中毒的情况。但是那一次不同，这个黑客利用了很多不同的木马，不同的木马在一起，使得其中的关键词越来越大，很难在我们的病毒库里对比，很难辨认出来它是这样一个恶意的性质。最后，以至于它的关键词的长度已经有3兆多，甚至需要用50多台计算机比对、而且需要用整整一天才能够找到。同时，这名黑客他又发布了一个更新的关键词，这个关键词又比原来大了一倍，就需要有一台电脑连续对比查找30年或者说是用30台电脑对比一年，只要这样，才能把这个关键词查找出来。 好在，我们的技术人员发现，原来这个黑客就在这中间犯了一个小小的错误，导致他的木马变成了不能完成的任务了，抓到黑客的这个小错误，我们用不到十分钟时间就把这个关键词找出来，这在当时也是大家都没有想到的。 问：这个故事就跟您说的，杀毒是一条“无止境的路”一样，其间黑客还不断的有新招式。我看有网友正在说，卡巴斯基先生好像扮演着“反恐精英”的角色了。(笑) 我联想起，从去年下半年到今年，中国的用户受到“熊猫烧香”和“灰鸽子”等病毒的侵袭。我想问两点，首先，卡巴斯基怎么样防御这些新出的病毒？第二，怎么样教育用户更好的做到自我防御？ 【卡巴斯基先生】每年我们都从不同的国家收集到数以亿计的不同的新病毒以及变种。现在越来越多的人制造恶意程序，窃取用户资料，进行网络犯罪，这可以说是计算机发展上的一个新趋势。我们给用户的建议，第一就是要使用全面的防病毒的工具，或者是网络安全工具。第二就是要对用户来进行教育工作，不要轻易打开不知名的附件以及来自不知道是什么人发来的一些网络链接或者是邮件数据资料等等。只有通过这种方法才能够尽量避免让自己的计算机感染病毒。 问：刚才卡巴斯基先生的例子中也提到，有的木马主要目的是窃取用户的信息，现在也出现了很多对于各种用户隐私的窃取行为。用户该怎么样防范？ 【卡巴斯基先生】实际上现在网络犯罪的种类非常多，窃取用户资料只是其中的一小部分，我们可以看到，95%以上的黑客是用其他的方法来进行网络犯罪，比如说直接窃取银行的账户或者是破解他们在银行中的一些资料库的信息，以及利用木马程序制造垃圾邮件，或者是窃取用户的电话号码，享受各种移动运营商提供的服务等等，这些不同的方式和手段，让恶意程序能更有效的进行他们的网络犯罪。所以，对于我们这些反病毒的研究者来说，是一个更难的任务，我们需要更多的有识之士加入我们一起来进行反病毒的研究。 问：整个全球趋势是，黑客人数增长速度快，还是反病毒人员的增长速度快？ 【卡巴斯基先生】可以说在这两方面的人才都是在不断增长。因为首先对于进行网络犯罪的人来说，网络犯罪首先是一件非常容易进行的事情，虽然有一些恶意程序，编写得很复杂，但是在技术的层面来说，并不是很难。他们只是坐在计算机前面面对一个键盘，并不是直接面对受害者。另外我们是网络世界，网络犯罪经常是跨国界的，受害者和进行犯罪的人经常是不同国家的，我们很难进行联合不同国家的警务人员一起来进行追踪。第三，这个网络犯罪的利润非常高，非常诱人，所以这也吸引了更多的人参与到网络犯罪。 在另外一方面，反病毒厂商也是日益增多，加入反病毒团队里的精英和人才也越来越多，所以这两方面，可以说此消彼长，共同增长，很难说谁多谁少。 力挺正版“同情”盗版