微软恶意软件防护中心 (MMPC) 的目标是让所有用户免受恶意软件的影响。我们的研究团队和自动化系统夜以继日地工作，力求实现此愿景。
攻击者制造的威胁数量还在不断增加。例如，上个月我们收集并分析了 2000 万个疑似恶意软件的新文件。这些文件中有 6% 属于恶意软件。为了检测出这 6% 的恶意软件，我们对大约 100,000 多个文件开发提取了特征码– 全部用于尽快地保护尽可能多的用户。这些新特征码阻止了 400 万个恶意软件对 300 万用户的感染，而我们已有的特征码则使另外 1100 万用户免受 7200 万个恶意软件感染。
我们的自动化系统可处理大量提交给 MMPC 的样本，并会针对新的恶意软件自动添加特征码。对于更多成熟的恶意软件系列，我们的研究人员还需要深入研究以攻克这些恶意软件系列所采用的用于避开我们的保护措施的新技术。 Dorkbot 就是此类恶意软件系列的一个典型。上个月，我们保护了 729,000 个用户免受 Dorkbot 感染；但是，要不是我们足够快地分析了最新上传的文件并编写了 361 个新签名，就会有 70,000 用户受到 Dorkbot...(read more)![]()
↧