Windows系統被感染的概率有多少

美國有多少PC機被惡意軟件感染？如果你最近經常看報紙，可能會看到這樣一條消息："在美國將近半數的個人電腦曾被惡意軟件感染。"
　　
　　這個報道是完全是想象出來的，實際情況并不是這樣的。它甚至沒有根據客觀數據進行大致的估算。目前被惡意軟件感染的電腦系統數量是不定的，根據用戶所在國家的不同而有所差異，但是對于使用windows系統的用戶來說，如果采用了自動升級機制，那么全球的平均被感染率大約僅有1到2個百分點。在我看來，如果用戶能夠按照基本的上網安全規范去做，那么電腦被惡意軟件感染的可能性不會超過1%.
　　
　　有關近半數電腦被惡意軟件感染的消息是上周在CNNMoney.com 以專題的形式報道的。到我寫作本文時，該報道被371個facebook用戶轉載，同時在其他媒體上也出現了類似的報道，包括thestreet.com, CNBC.com, businessweek.com, businessinsider.com, and boston.com 等多家媒體。
　　
　　我之所以要為此寫一篇文章，是因為我看到微軟的一位技術專家，也是我認為最聰明的人之一，Mark Russinovich ,跟我提到了這一數字。我的第一反應是"哦，真是這樣嗎？"第二反應就是去做一些調研工作。
　　
　　我大概花了不到15分鐘就推翻了這篇報道，同時也證明了一個傳言：如果你給主流媒體一份古板的電腦技術方面的新聞稿，它們基本上肯定會把內容搞錯。如果你它們一篇吸引眼球的報道，它們肯定會采用。
　　
　　這個文章最初由Staples 在2011年4月5日發表，下面是CNN的編輯們引用的部分：
　　
　　IT IQ 調查揭示出一個常見的錯誤觀點，即人們認為自己的電腦是擁有良好保護的，可以抵御病毒，間諜軟件或其它惡意軟件的攻擊，保護我們的個人信息。83%的被訪者表示他們比較相信或者非常相信自己的電腦是安全的。然而，在美國，有將近半數的個人電腦被惡意軟件感染。（根據PandaLabs于2011年2月發表的研究報告）
　　
　　文章沒有給出所引用數據的鏈接，但是我們很容易在網上找到Panda Security 發表的這份報告，其原始內容是這樣的：
　　
　　根據免費在線殺毒軟件Panda ActiveScan所收集的數據，其所掃描的電腦系統中有大約50%被惡意軟件感染，其中大部分惡意軟件是木馬。
　　
　　這樣大家應該就能明白了，調查樣本所包括的是那些懷疑自己電腦出現問題并通過免費網絡殺毒服務進行檢測的全球用戶。這與"半數美國家用電腦被惡意軟件感染"的結論相去甚遠。"（有趣的是，在Panda 公司的博客上，有網友指出這個數據"太假了",而Panda Security的回應是"該數據是通過我們的在線掃描軟件ActiveScan獲取的……有些人可能認為數據與現實情況有所偏差，那是因為進行掃描的用戶是懷疑自己電腦出現問題的用戶，而他們的懷疑有時候是正確的。"）
　　
　　4月19日更新：在本文發表后， Panda Security的一位發言人聯系到了我。他表示該公司已經修改了容易引起誤解的報告標題，將標題編寫的更加準確了。原始的數據報告標題是"一月份全球50%電腦受到各類型安全威脅".修改后的標題為"一月份Panda ActiveScan所掃描的全球電腦中，50%受到各類型安全威脅。"
　　
　　那么為什么Panda 要發布這種帶有容易誤解的數據的報告呢？因為他們是在嚇唬廣大消費者，這樣就會有人來買他們的殺毒軟件了。為什么Staples 要散播這種不真實的令人不安的信息呢？因為這樣他們就能賣他們的EasyTech服務了。在原文中對這個目的甚至毫無掩飾："我們注冊的EasyTech員工都經過嚴格培訓，具有專業的診斷，修復，病毒和惡意軟件殺除以及數據備份方案。"
　　
　　我看到的最準確的調查數據來自獨立來源（比如不是試圖銷售自身安全軟件產品的機構），也就是微軟的年度安全情報報告。最近一份報告中有關惡意軟件趨勢方面的論述中，分析了來自全球超過6億臺運行windows系統的電腦反饋的數據，這些數據主要是通過微軟的安全軟件和服務獲取的，包括Malicious Software Removal Tool（包含在微軟每月的更新補丁包中），免費的Microsoft Security Essentials 和 Windows Defender程序，以及微軟的企業級安全軟件。
　　
　　根據最近一期報告的表述，從2009年中期到2010年中期，全球惡意軟件泛濫的前五大地區（根據活躍惡意軟件感染和被清除數量）分別是土耳其、西班牙、韓國、臺灣和巴西。這些地區每個季度的感染數量有所不同，但是全年來看，平均每1000臺PC機被感染的數量為30-60臺，而全球范圍，每1000臺PC機被感染的比例僅為10臺左右。也就是說，全球電腦的被感染率約為1%,而最壞情況也只有6%. 更新內容：雖然微軟的惡意軟件刪除工具并不能刪除所有的惡意軟件，但是能基本能覆蓋目前流行的惡意軟件（超過150種），因此我覺得這個統計數據還是能夠代表實際情況的。
　　
　　如果你在使用windows系統，并且開啟了自動更新服務，那么你也在這個統計數據中。如果你在上網時還能保證比較好的警惕性，那么你上網時感染惡意軟件的概率基本上會低于上面提到的世界平均水平。
　　
　　當然，對于那些不自動更新windows系統的用戶，被惡意軟件感染的概率是不得而知的（有可能會比較高）。不過這樣的用戶早晚會花錢請人來修復自己被感染的PC系統的。
　　
　　最后還要補充一句，當我把主流媒體報道中的瑕疵告訴 Russinovich后，他通過Twitter跟我說："哇，看來主流媒體確實都很白癡。"我覺得他說的沒錯。
 

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]