问是否存在开放源代码防病毒概念固有的漏洞？

EN

我偏离了开放源码防病毒数据库必须由许多有能力的人维护的概念--这不是开源的工作方式。开源的原则会吸引那些不受直接经济利益激励的人--不管这些人是否能力很强--这是一个机会还是自我激励的问题。

此外，有两个组件在发挥-一个是反病毒引擎本身，第二个是定义数据库。

虽然我确信有几个开源防病毒引擎是足够的(例如ClamAV)，但是维护一个最新的病毒签名数据库(以及启发式)是一项需要严格审查和测试的任务，这将避免出现错误的阳性结果，并使系统或软件无法运行。并不是说商业杀毒厂商不受这个问题的影响--他们没有，但我总是关注维基百科( Wikipedia )这样的努力。在维基百科上，对公众进行某种程度的教育是很好的，但这种模式是否适用于反病毒的努力是值得怀疑的。

另一方面，Linux内核是一项开源工作，在为许多关键系统提供动力方面取得了巨大成功。该协作模型是否可以用于防病毒数据库，从发现恶意软件到创建签名的时间非常关键，还有待观察。

总的来说，我认为“人的”防病毒的想法是好的，但实现将是一个重大的挑战--特别是签名。