文章內(nèi)容

Windows系統(tǒng)被感染的概率有多少

發(fā)布時間: 2012/9/16 9:37:13

美國有多少PC機(jī)被惡意軟件感染？如果你最近經(jīng)�？磮蠹垼赡軙吹竭@樣一條消息："在美國將近半數(shù)的個人電腦曾被惡意軟件感染。"
　　
　　這個報道是完全是想象出來的，實(shí)際情況并不是這樣的。它甚至沒有根據(jù)客觀數(shù)據(jù)進(jìn)行大致的估算。目前被惡意軟件感染的電腦系統(tǒng)數(shù)量是不定的，根據(jù)用戶所在國家的不同而有所差異，但是對于使用windows系統(tǒng)的用戶來說，如果采用了自動升級機(jī)制，那么全球的平均被感染率大約僅有1到2個百分點(diǎn)。在我看來，如果用戶能夠按照基本的上網(wǎng)安全規(guī)范去做，那么電腦被惡意軟件感染的可能性不會超過1%.
　　
　　有關(guān)近半數(shù)電腦被惡意軟件感染的消息是上周在CNNMoney.com 以專題的形式報道的。到我寫作本文時，該報道被371個facebook用戶轉(zhuǎn)載，同時在其他媒體上也出現(xiàn)了類似的報道，包括thestreet.com, CNBC.com, businessweek.com, businessinsider.com, and boston.com 等多家媒體。
　　
　　我之所以要為此寫一篇文章，是因?yàn)槲铱吹轿④浀囊晃患夹g(shù)專家，也是我認(rèn)為最聰明的人之一，Mark Russinovich ,跟我提到了這一數(shù)字。我的第一反應(yīng)是"哦，真是這樣嗎？"第二反應(yīng)就是去做一些調(diào)研工作。
　　
　　我大概花了不到15分鐘就推翻了這篇報道，同時也證明了一個傳言：如果你給主流媒體一份古板的電腦技術(shù)方面的新聞稿，它們基本上肯定會把內(nèi)容搞錯。如果你它們一篇吸引眼球的報道，它們肯定會采用。
　　
　　這個文章最初由Staples 在2011年4月5日發(fā)表，下面是CNN的編輯們引用的部分：
　　
　　IT IQ 調(diào)查揭示出一個常見的錯誤觀點(diǎn)，即人們認(rèn)為自己的電腦是擁有良好保護(hù)的，可以抵御病毒，間諜軟件或其它惡意軟件的攻擊，保護(hù)我們的個人信息。83%的被訪者表示他們比較相信或者非常相信自己的電腦是安全的。然而，在美國，有將近半數(shù)的個人電腦被惡意軟件感染。（根據(jù)PandaLabs于2011年2月發(fā)表的研究報告）
　　
　　文章沒有給出所引用數(shù)據(jù)的鏈接，但是我們很容易在網(wǎng)上找到Panda Security 發(fā)表的這份報告，其原始內(nèi)容是這樣的：
　　
　　根據(jù)免費(fèi)在線殺毒軟件Panda ActiveScan所收集的數(shù)據(jù)，其所掃描的電腦系統(tǒng)中有大約50%被惡意軟件感染，其中大部分惡意軟件是木馬。
　　
　　這樣大家應(yīng)該就能明白了，調(diào)查樣本所包括的是那些懷疑自己電腦出現(xiàn)問題并通過免費(fèi)網(wǎng)絡(luò)殺毒服務(wù)進(jìn)行檢測的全球用戶。這與"半數(shù)美國家用電腦被惡意軟件感染"的結(jié)論相去甚遠(yuǎn)。"（有趣的是，在Panda 公司的博客上，有網(wǎng)友指出這個數(shù)據(jù)"太假了",而Panda Security的回應(yīng)是"該數(shù)據(jù)是通過我們的在線掃描軟件ActiveScan獲取的……有些人可能認(rèn)為數(shù)據(jù)與現(xiàn)實(shí)情況有所偏差，那是因?yàn)檫M(jìn)行掃描的用戶是懷疑自己電腦出現(xiàn)問題的用戶，而他們的懷疑有時候是正確的。"）
　　
　　4月19日更新：在本文發(fā)表后， Panda Security的一位發(fā)言人聯(lián)系到了我。他表示該公司已經(jīng)修改了容易引起誤解的報告標(biāo)題，將標(biāo)題編寫的更加準(zhǔn)確了。原始的數(shù)據(jù)報告標(biāo)題是"一月份全球50%電腦受到各類型安全威脅".修改后的標(biāo)題為"一月份Panda ActiveScan所掃描的全球電腦中，50%受到各類型安全威脅。"
　　
　　那么為什么Panda 要發(fā)布這種帶有容易誤解的數(shù)據(jù)的報告呢？因?yàn)樗麄兪窃趪樆V大消費(fèi)者，這樣就會有人來買他們的殺毒軟件了。為什么Staples 要散播這種不真實(shí)的令人不安的信息呢？因?yàn)檫@樣他們就能賣他們的EasyTech服務(wù)了。在原文中對這個目的甚至毫無掩飾："我們注冊的EasyTech員工都經(jīng)過嚴(yán)格培訓(xùn)，具有專業(yè)的診斷，修復(fù)，病毒和惡意軟件殺除以及數(shù)據(jù)備份方案。"
　　
　　我看到的最準(zhǔn)確的調(diào)查數(shù)據(jù)來自獨(dú)立來源（比如不是試圖銷售自身安全軟件產(chǎn)品的機(jī)構(gòu)），也就是微軟的年度安全情報報告。最近一份報告中有關(guān)惡意軟件趨勢方面的論述中，分析了來自全球超過6億臺運(yùn)行windows系統(tǒng)的電腦反饋的數(shù)據(jù)，這些數(shù)據(jù)主要是通過微軟的安全軟件和服務(wù)獲取的，包括Malicious Software Removal Tool（包含在微軟每月的更新補(bǔ)丁包中），免費(fèi)的Microsoft Security Essentials 和 Windows Defender程序，以及微軟的企業(yè)級安全軟件。
　　
　　根據(jù)最近一期報告的表述，從2009年中期到2010年中期，全球惡意軟件泛濫的前五大地區(qū)（根據(jù)活躍惡意軟件感染和被清除數(shù)量）分別是土耳其、西班牙、韓國、臺灣和巴西。這些地區(qū)每個季度的感染數(shù)量有所不同，但是全年來看，平均每1000臺PC機(jī)被感染的數(shù)量為30-60臺，而全球范圍，每1000臺PC機(jī)被感染的比例僅為10臺左右。也就是說，全球電腦的被感染率約為1%,而最壞情況也只有6%. 更新內(nèi)容：雖然微軟的惡意軟件刪除工具并不能刪除所有的惡意軟件，但是能基本能覆蓋目前流行的惡意軟件（超過150種），因此我覺得這個統(tǒng)計數(shù)據(jù)還是能夠代表實(shí)際情況的。
　　
　　如果你在使用windows系統(tǒng)，并且開啟了自動更新服務(wù)，那么你也在這個統(tǒng)計數(shù)據(jù)中。如果你在上網(wǎng)時還能保證比較好的警惕性，那么你上網(wǎng)時感染惡意軟件的概率基本上會低于上面提到的世界平均水平。
　　
　　當(dāng)然，對于那些不自動更新windows系統(tǒng)的用戶，被惡意軟件感染的概率是不得而知的（有可能會比較高）。不過這樣的用戶早晚會花錢請人來修復(fù)自己被感染的PC系統(tǒng)的。
　　
　　最后還要補(bǔ)充一句，當(dāng)我把主流媒體報道中的瑕疵告訴 Russinovich后，他通過Twitter跟我說："哇，看來主流媒體確實(shí)都很白癡。"我覺得他說的沒錯。