新病毒,新攻防──网络时代的病毒与防毒之争

Author: 莲心 Date: 2001年 33期

?牐?1999年春天出现的 “Melissa”
  ?牐?2000年6月轰动全球的“爱虫病毒”
  ?牐?2001年的7月“CAM先生”(Sircam)
  ?牐犇壳盎乖谒僚暗摹昂焐搿?
  ?牐犕绮《居萦遥痈旧细谋淞舜车姆床《竟勰詈头床《镜募际醴较颍⒘松倍炯际醯谋涓铩U攵酝缟系牟《敬ィ倍炯际跻膊欢贤瞥鲁鲂拢床《镜闹氐阋丫右酝牟樯币迅腥镜牟《痉⒄沟揭远陆卮デ牢鞯目罩欣菇兀诩扑慊腥静《厩敖《纠菇叵吕矗Vぜ扑慊诨チ幕肪持胁槐徊《靖腥尽?
  #1?牐牱蓝镜谝徊剑何薅镜缱佑始?
  ?牐牭缱佑始丫晌《荆ㄌ乇鹗呛瓴《荆┑闹匾ネ揪叮ü缱佑始サ牟《尽⒑诳统绦蚝屯缛涑嬖嚼丛蕉唷N挥谟⒐锥氐耐绶蓝竟綧essageLabs于2000年12月31日公布了一项调查结果,报告中指出,英国去年受电子邮件病毒的侵扰增加了300%。ICSA的统计报告同样显示,电子邮件已经成为网络病毒的第一传播途径。
  ?牐犝窃谡庵智榭鱿拢髦址床《救砑技忧苛硕缘缱佑始《镜牟樯保壳鞍ń鹕蕉景浴⑷鹦?2001、KV3000等杀毒软件都可以查杀电子邮件病毒。这些杀毒软件的邮件保护功能是建立在对邮件客户端程序的保护上的。通过邮件客户端程序对接收的邮件及其附件进行病毒扫描来查杀电子邮件所带有的病毒。这种方式满足了用户对电子邮件病毒防杀的需要,但是,建立在邮件客户端程序之上的防毒软件支持的邮件客户端程序有限,只针对Outlook系列,而没有涵盖像FoxMail这样的主流邮件客户端程序。而且这种保护是在邮件收取到本地后才对邮件及其附件的病毒扫描。换句话说,贼已经进了家门了,再去抓,碰到厉害一点的,逮着的时候家里已经被翻得乱七八糟了。
  ?牐犜谡庵智榭鱿拢⒅苯诱攵缘缱佑始慕邮招椹ぉ?POP3协议进行邮件保护的技术就显得十分重要。最近有一种iSMCP技术能够针对邮件接收协议POP3,广泛地支持各种邮件客户端程序,包括Netscape、FoxMail、iWPS,能够在病毒进入系统前进行空中拦截。
  #1?牐牫晒Φ墓丶菏刈〈ブ髑?
  ?牐牷チ贝《镜牧硪恢匾卣魇遣《炯易宓闹掷嘣嚼丛蕉啵腥鞠低车耐ǖ酪苍嚼丛蕉嗔恕3<耐ǖ烙形颐巧衔奶岬降牡缱佑始ffice组件的各种文档、网页等,也出现了一些以前被认为是不大可能会感染病毒的文件途径,如Adobe公司非常流行的PDF文件格式长期以来被人们认为不会感染病毒,但最新也出现了一种可嵌入PDF文件的病毒。
  ?牐牰杂谖募星度氲牟《荆车姆绞绞峭ü《痉阑鹎椒婪丁?墒怯捎诜阑鹎绞嵌懒⒂谙低车某绦颍诜郎辈《臼币笥胂低惩耆奈薹炝樱谡夥矫娣阑鹎绞贾站哂腥毕荩芸赡苡新┩悖欢曳阑鹎奖匦胨媸笨簦崾贾照加靡徊糠值南低匙试矗酝耆览挡《痉阑鹎嚼炊圆《窘蟹婪恫⒉皇亲詈玫慕饩龇桨浮?
  ?牐犠?家指出,面向个人电脑的杀毒软件将从传统的第一代手动查杀和第二代病毒防火墙技术中走出来,进一步延展到逐步面向主流的应用软件进行嵌入式查杀方式。嵌入式的反病毒技术替代防火墙技术是查杀应用文件中的病毒的发展趋势。嵌入式反病毒技术通过对病毒传播的主要应用程序进行嵌入式的挂接,将杀毒引擎植入应用程序中,使反病毒软件和常用应用程序有机结合、融为一体,从而堵截病毒传播的主要通道,以此来更好地解决病毒入侵问题。
  #1?牐犘碌奈麓玻嚎泶钠占?
  ?牐犓孀趴泶钠占埃?24小时随时在线使我们的电脑受到病毒攻击的机会大大增加,充足的带宽和各种各样的增值服务带来可能出现的众多的新的病毒形式,当我们正在网络游戏的童话世界中游玩时,说不定我们的电脑就随着游戏一起OVER了。
  ?牐犜诨チ欢戏⒄沟谋尘跋拢攵酝绲陌踩饩龇桨附且院蠓床《救砑闹饕⒄狗较颍绕涫荢erver端的病毒查杀和防范。用眼下最红的“红色代码”病毒举例,“红色代码”及其变种“红色代码Ⅱ”就是其中典型,它们攻克服务器,使用服务器来进行复制传播,而且是内存到内存的传播,这样它们的传播速度比邮件病毒还要快。好在它只对服务器造成破坏,如果“红色代码”能够对个人用户造成像前段时间“CAM先生”一样的影响,那后果真的就不堪设想了。服务器是网络的源头,一台服务器的感染可以影响到成千上万的个人用户,控制源头就是要保护服务器。
  #1?牐犕绶蓝局礁崭湛?
  ?牐牳莨壹扑慊《居?急处理中心于7月发布的中国首次计算机病毒疫情调查公报的统计数据,我们的计算机用户受危害程度很严重,可见普及电脑安全意识在我国还是一件任重道远的工作。
  ?牐犕保庖惨馕蹲旁谏倍救砑煊颍匀挥幸淮笃形纯⒌氖谐。遥飧鍪谐』乖诓欢戏⒄埂⒗┐螅没Х蓝疽馐渡写岣呤枪诜床《救砑?商的市场机会,在互联网时代的背景下,病毒的数量和形式都发生了质的改变,面对这一新的市场机遇,反病毒软件市场的新一轮竞争就要开始了。在防毒与病毒之战中,随着金山公司等一批新的力量的不断地注入,不仅带来了白热化的竞争,也提升了技术更新的速度,一个极具活力的杀毒软件产业正在形成。良性竞争将赋予这个产业旺盛的活力和更加广阔的市场,而所有这一切新的机会也必将缔造出一批新的明星!