泥客网 - 发布最实用的电脑技术,最新鲜的网文!
泥客注册 | 加入收藏 |
泥客广告牌
关键词:调侃 探索 电脑 网络 轻松 精彩 移动 高谈

文章中心

您的当前位置:泥客网 >> 科技 >> 电脑病毒 >> 浏览文章

超级病毒可自动繁衍 安全厂商将面临严峻挑战

2005-03-21 13:09:50 文章来源:泥客论坛 字体:

近日,一个可以自动繁衍的超级病毒“琼斯(I-Worm.Jeans.a)”引起反病毒专家的强烈关注,专家们相信,一种新的、非常难解决的病毒不久将会出现。瑞星反病毒专家蔡骏介绍说,“琼斯”病毒感染电脑之后,会自动生成多个特征不固定、破坏形式各异的新病毒。

这种新病毒就象科幻片里的怪物,它是一个真正具有生命的生物,不但会复制、传播自己,还能在被感染电脑体内生成完全不一样的下一代。

蔡骏介绍说,目前的杀毒软件主要依赖人工分析病毒自身的特征码,然后把特征码加入杀毒软件的病毒库,从而实现对病毒的彻底查杀。而理论上讲,类似“琼斯”的病毒可以自动生成数百上千不同特征的新病毒,因此运用目前的解决方式,反病毒工程师根本没有时间和精力详细分析这些新病毒的特征码。

“琼斯”病毒由臭名昭著的国外病毒制造组织29A编写的,随后他们把样本传送给各大反病毒厂商,以此炫耀自己的技术,并向安全厂商提出挑战。29A此前曾经编写过多个“领导潮流”的概念病毒,如全球第一个手机病毒“卡波尔(Worm.Symbian.Cabir.a)”、第一个64位病毒“杀手64”等等。

目前“琼斯”病毒只是在29A和反病毒公司进行分析研究,源代码没有泄漏到互联网上,还没有真正影响到普通电脑用户。根据瑞星反病毒专家的分析,此类病毒在目前的网络环境下不可能大规模传播,“琼斯”病毒生成的源代码体积比现有的病毒体积大数十倍,因此难以在目前的网络传输速度下传播。

瑞星反病毒专家进一步表示,一个病毒是否能对用户产生严重危害,除了编写技术之外还受到人们的安全防护意识、网络安全环境等多种因素的制约。例如,“琼斯”病毒的样本主要通过电子邮件进行传播,而人们只要注意不运行可疑邮件携带的附件,那病毒根本就不能侵入用户的电脑,更不用说在用户电脑里繁衍下一代了。

另外记者也了解到,针对类似“琼斯”、“杀手64”等概念病毒,瑞星公司已经进行了多项前沿性研究,如未知病毒行为判断技术、虚拟机技术等等。一旦新型病毒出现,杀毒软件也会随之在结构上、设计思想上做相应调整。在不远的将来,杀毒软件将会成为杀防并举、立体式防御、智能化分析病毒行为的新型软件,从而能够更好的保护电脑用户的安全。

掌上泥客
进入论坛论坛热帖
非凡