【51CTO.com 綜合消息】長期以來，反病毒廠商發布免費產品時總是顯得很低調。但是，業界巨頭們正在逐漸拋棄這種低調的作風，特別是市場趨勢表明免費用戶能有效推動銷量增長時。用戶基數越大，銷量增長越大。

去年，Panda Cloud Antivirus的推出使我們看到，熊貓已經抓住了這個概念，而且已經靠這個產品取得了巨大的成功。最近，Cloud Antivirus發布了新的測試版，搭載了行為分析、行為攔截、AutoRun免疫等新特性。我們再次請來了熊貓高級研究顧問佩德羅•布斯塔曼特，回答我們關于Cloud Antivirus的問題。

Softpedia：熊貓在新的Cloud Antivirus測試版中邁出了重要的一步，使熊貓成為繼avast!后第二家在免費產品中加入行為分析的廠商。在免費產品中加入這些技術，會影響到收費產品嗎？還是作為提升品牌知名度的手段呢？

佩德羅•布斯塔曼特：主要是為我們的集群智能（CI）建立更大的用戶群，增長我們對抗惡意軟件的經驗，也為了提升品牌知名度。但同時，這也讓用戶在上網和計算時不必擔心安全問題。

與其他廠商不同的是，我們希望有能力付費的用戶購買付費版本，因為他們需要無打擾的自動升級、高級技術支持等。銷售收入也會幫助我們改進Panda Cloud Antivirus。簡而言之，我們不想用限制防護能力的方式進行商業化，而是為所有人免費提供優秀的防護。

Softpedia：現在Immunet允許用戶將其云殺軟與其他殺軟共同安裝，而不產生兼容性問題。Panda Cloud Antivirus會采取這種做法嗎？還是追求相反的目標，成為家庭用戶唯一的防護措施呢？

佩德羅•布斯塔曼特：Panda Cloud Antivirus的目標是成為你唯一需要的惡意軟件防護措施。從系統資源占用的角度看，Panda Cloud Antivirus也許是市場上最輕快的產品，因為我們將所有高負荷任務交給了云端。但這并不意味著你需要另外裝一個重量級的競爭產品。

當然我們也看到，有些用戶仍然喜歡多殺軟，因此我們修改了Panda Cloud Antivirus的安裝方式，使其可以與其他殺軟共存。

Softpedia：盡管Windows對AutoRun功能有一些常規的安全警告，但很多用戶仍然需要這個容易被惡意軟件利用的功能，特別是游戲玩家和智能U盤（如U3）用戶。你認為USB免疫功能會流行起來嗎？還是受到用戶的冷落，最終依靠行為檢測、訪問時掃描等替代方案呢？

佩德羅•布斯塔曼特：Panda Cloud Antivirus 1.1安裝后，在默認設置下會立即禁用Windows的AutoRun功能。據我所知，Panda Cloud Antivirus將是首個大規模采取此種做法的殺毒軟件。AutoRun這個功能非常危險，我一直不明白為什么微軟在這么長的時間里忽視這個問題。如果用其他手段，如U盤插入時自動掃描、行為分析，都會給惡意軟件留下逃避的可能性。因此我堅信，禁用Windows的AutoRun功能有助于完全防御此種類型的惡意軟件。微軟很久以前就應該在所有平臺上這樣做了，而不僅僅是Win7。

Softpedia：在整合進Cloud Antivirus之前，USB免疫器是一個獨立的小工具。熊貓是否打算在免費產品中整合其他小工具呢？

佩德羅•布斯塔曼特：實際上，去年我們就在零售產品中整合了USB免疫器，反響良好。我們也將這個工具發給很多企業客戶，他們都對此予以好評。事實證明，這項措施可以有效阻止很多威脅。

目前，我們正在開發一些新的免費小工具，將在數月內發布。其中部分可能整合進Cloud Antivirus或其他熊貓產品。

Softpedia：對網絡詐騙等犯罪來說，社會工程學是一種非常有效的手段。你對用戶將隱私泄露到社交網站有何看法？這是否會導致犯罪軟件的進化、超過反病毒廠商的對抗能力呢？

佩德羅•布斯塔曼特：這確實很讓我驚奇。人們怎么能在未充分考慮安全問題時就輕易將個人信息發到社交網站呢？特別是年輕人。難道是因為在現實生活中不這么做，所以就在網上這么做嗎？很明顯，惡意軟件和營銷公司利用了這一點，利用這些個人信息獲取利益或傳播廣告軟件，等等。

打個比方，一個人只戴著頭盔、穿著泳衣，就跳進鯊魚池里，卻指望頭盔能保護他。很不幸，這就是大多數人使用Internet的現狀。

從幾年前開始，我們在產品中加入身份保護功能，看管計算機上那些不能外傳的信息，以防止意外和非意外的隱私泄露。但如你所述，這已經不是反病毒廠商的能力范圍，因此我們有責任讓用戶知道我們的產品能做到什么、不能防御什么。

Softpedia：能詳細解釋一下新的行為分析組件如何工作嗎？是將可疑文件上傳到云端、在沙盤環境中執行嗎？還是更像本地HIPS、監視系統敏感區的可疑活動呢？

佩德羅•布斯塔曼特：更像本地HIPS，但有兩項不同的技術。用戶可以選擇開啟或關閉它們中的任何一項。

一是行為攔截。這是一種應用程序與系統加固技術。多年實踐證明，它不僅對非PE文件（如PDF/Office）中隱藏的惡意軟件非常有效，也能對各種惡意行為實現通用檢測。

二是行為分析。簡單地說，是對運行中的進程進行實時分析。它是真正意義上的最后一道防線，能分析進程的具體行為及實現手段，識別出惡意進程，切斷其通信、將其中止，避免造成更大破壞。

Softpedia：當今的很多惡意軟件都是通過掛馬傳播。另外，搜索引擎排名惡意干預（Black hat search engine optimization，BHSEO）也是一種普遍存在的威脅。Panda Cloud Antivirus是否會加入實時的URL掃描功能呢？

佩德羅•布斯塔曼特：很多用戶都問過這個問題。我們尚未作出明確表態，但我認為（加入此功能的）時機已經成熟。是的，我們將在不久之后加入此功能。

Softpedia：當今流行的威脅中，一些網銀木馬會劫持瀏覽器進程，竊取或注入信息。熊貓是否有計劃在Panda Cloud Antivirus中加入瀏覽器層的防護呢？

佩德羅•布斯塔曼特：我們正在測試一些2011零售版將加入的新技術，預計在beta階段發布，其中包括瀏覽器防護。如果實踐證明它有用，我們可能也會在Panda Cloud Antivirus中加入。

Softpedia：你們是否進行過關于Panda Cloud Antivirus用戶數的統計呢？能與我們的讀者們分享一下嗎？

佩德羅•布斯塔曼特：我不便透露具體數字。如你所料，由于Panda Cloud AV在2009年11月才發布，因此用戶數沒有AVG、Avira、Avast那么多。但我很樂意透露的是，用戶數已接近千萬，并且我們相信其增長速度在免費殺軟廠商中處于最快。Panda Cloud Antivirus在短時間內獲得廣泛認可，說明我們“將安全簡化到最基本、最必要程度”的理念引起了用戶的共鳴。Cloud Antivirus不僅實現了“用前所不能的方式提供防護”，而且成為了低資源占用的新標準。

Softpedia：最新的Cloud Antivirus已經加入了行為檢測技術，那么能不能說“Cloud Antivirus已加入了TruPrevent，已能防御PDF/Office漏洞利用”呢？

佩德羅•布斯塔曼特：簡而言之，是的。但我們所做的不僅僅是“加入”TruPrevent。我們重新構建了TruPrevent，以整合到Cloud Antivirus的架構里。我在提問6里談到的行為攔截組件幾乎可以防御所有的PDF/Office或類似的漏洞利用。

Softpedia：IMMUNET最近與Sourcefire合作，將ClamAV啟發式引擎整合到后續產品中，以提供斷網防護能力。除了本地緩存以外，熊貓有沒有考慮過進一步強化Panda Cloud Antivirus的斷網防護能力呢？

佩德羅•布斯塔曼特：在1.1版中，在1.0已有的兩層防護（本地緩存、本地啟發）的基礎上，我們增加了另外三層防護：

◆ 本地行為分析

◆ 本地行為攔截

◆ U盤自動運行免疫（默認開啟），以堵住斷網感染的主要途徑之一。

Softpedia：如果用戶不知道測試版的事，當正式版發布后，他們如何收到Cloud Antivirus新版的消息呢？

佩德羅•布斯塔曼特：托盤會顯示一個彈窗，提示新版發布，點擊后會打開www.cloudantivirus.com網站，用戶可以在那里下載新版。

Softpedia：用戶會如何獲得這個新版呢？是自動靜默安裝還是需要手動下載？新版可以直接覆蓋安裝嗎？能自動卸載舊版嗎？

佩德羅•布斯塔曼特：如上所述，用戶會得到新版發布的通知，然后手動下載。剩下的過程就是自動化的，新版會自動卸載舊版并開始安裝。

Softpedia：新的Panda Cloud Antivirus什么時候發布正式版？你認為能趕上計劃嗎？

佩德羅•布斯塔曼特：哈哈，又是這個難對付的問題:-)

實際上，我們現在已經實現大部分目標，能按計劃發布。目前測試版非常穩定，這歸功于從支持論壇的用戶和版主那里收到的反饋。去年我曾說過，大約在第一季度和第二季度間發布，現在還剩幾周時間。