XML不支持杀毒？专家称Office 2003可能有杀毒问题

XML不支持杀毒？专家称Office 2003可能有杀毒问题

软件安全专家称，最新的微软Office 2003测试软件可能不支持杀毒功能，因为它所支持的XML文件格式能够让杀毒软件失效。

这个问题主要存在于Office 2003 beta版本中。当人们保存XML文件时候，宏可以出现在文件的任何位置，这就意味着杀毒软件必须扫描整个文件，而不是原来通常的宏存在的固定位置。

虽然杀毒公司已经提出了一些解决方案，但微软方面还没有任何改进的消息出来。

反病毒公司希望能够有文件头标识来引导病毒扫描引擎搜索宏，另外，它们还建议微软只通过文件头来运行宏，这样病毒就不可能乘虚而入了。

Sophos反病毒软件公司的Jan Hruska说，微软的软件历来就存在安全问题，现在XML问题更让这种情况雪上加霜。

他说：“每次，当微软面临功能与安全选择之时，它总是选择前者。”

Hruska说，虽然XML格式相当有用，但对杀毒公司却是一个挑战，他说：“文件格式越松散，我们就越难剖析。”

由于要扫描整个文件，所以杀毒软件需要占用更多的电脑资源。

反病毒专家Jakub Kaminski认为这个问题对杀毒软件公司是一个很大的挑战,他认为，一旦微软正式支持XML，那么所有Office产品套件都要支持这种文件格式，相应的，反病毒公司也要推出相关的杀毒软件。

Kaminski说：“微软肯定会和杀毒公司合作，但现在双方分歧比较大，和反病毒软件公司商谈的微软人员虽然已经意识到问题的严重性，但他们没有决策权。”

Kaminski认为问题主要是由于文件头没有包含足够的宏信息引起的。