病毒防治技術(shù)的前沿地帶

1、計算機(jī)病毒的歷史淵源計算機(jī)病毒的歷史淵源病毒防治技術(shù)的現(xiàn)狀病毒防治技術(shù)的現(xiàn)狀病毒防治技術(shù)的趨勢前瞻病毒防治技術(shù)的趨勢前瞻國內(nèi)外病毒防治技術(shù)的發(fā)展態(tài)勢國內(nèi)外病毒防治技術(shù)的發(fā)展態(tài)勢（1）計算機(jī)病毒的定義）計算機(jī)病毒的定義所謂計算機(jī)病毒，是指隱藏在計算機(jī)系統(tǒng)的 數(shù)據(jù)資源中的、利用系統(tǒng)數(shù)據(jù)資源進(jìn)行繁殖并生存、能影響計算機(jī)系統(tǒng)正常運行并通過系統(tǒng)數(shù)據(jù)共享途徑進(jìn)行感染的程序。 破壞性 傳染性 隱蔽性 寄生性 觸發(fā)性 DOSDOS時代的時代的AIDSAIDS病毒病毒CIH作者陳盈豪作者陳盈豪巨大的黑白螺旋占據(jù)了屏幕位置，使計算機(jī)使用者無法進(jìn)行任何操作！ 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)版 單機(jī)版防病毒卡結(jié)論：人類將與病毒長期共

2、存。結(jié)論：人類將與病毒長期共存。（1）目前廣泛應(yīng)用的）目前廣泛應(yīng)用的3種技術(shù)：種技術(shù)：特征碼掃描法特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫文件中，在掃描時將掃描對象與特征代碼庫比較，如有吻合則判斷為染上病毒。該技術(shù)實現(xiàn)簡單有效，安全徹底；但查殺病毒滯后，并且龐大的特征碼庫會造成查毒速度下降； 該技術(shù)通過虛擬執(zhí)行方法查殺病毒，可以對付加密、變形、異型及病毒生產(chǎn)機(jī)生產(chǎn)的病毒，具有如下特點：在查殺病毒時在機(jī)器虛擬內(nèi)存中模擬出一個“指令執(zhí)行虛擬機(jī)器”在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會被實際執(zhí)行）可疑帶毒文件在執(zhí)行過程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后

3、將其還原到原文件中，從而實現(xiàn)對各類可執(zhí)行文件內(nèi)病毒的查殺 通過利用操作系統(tǒng)底層接口技術(shù)，對系統(tǒng)中的所有類型文件或指定類型的文件進(jìn)行實時的行為監(jiān)控，一旦有病毒傳染或發(fā)作時就及時報警。從而實現(xiàn)了對病毒的實時、永久、自動監(jiān)控。這種技術(shù)能夠有效控制病毒的傳播途徑，但是這種技術(shù)的實現(xiàn)難度較大，系統(tǒng)資源的占用率也會有所降低。病毒與其他技術(shù)相融合病毒與其他技術(shù)相融合某些病毒及普通病毒、蠕蟲、木馬和黑客等技術(shù)于一身，具有混合型特征，破壞性極強(qiáng)；傳播途徑多，擴(kuò)散速度快傳播途徑多，擴(kuò)散速度快很多病毒與internet和intranet緊密結(jié)合，通過系統(tǒng)漏洞、局域網(wǎng)、網(wǎng)頁、郵件等方式進(jìn)行傳播，擴(kuò)散速度極快。目前此類

4、病毒已有2000種之多； 很多病毒利用人們的好奇心理，往往具有很強(qiáng)的誘惑性和欺騙性，使得它更容易傳染，如“庫爾尼科娃”病毒即是利用網(wǎng)壇美女庫爾尼科娃的魅力；大量消耗系統(tǒng)與網(wǎng)絡(luò)資源大量消耗系統(tǒng)與網(wǎng)絡(luò)資源計算機(jī)感染了REDCODE等病毒后，病毒會不斷遍歷磁盤、分配內(nèi)存，導(dǎo)致系統(tǒng)資源很快被消耗殆盡，最終使得計算機(jī)速度越來越慢或網(wǎng)絡(luò)阻塞； 早期的計算機(jī)病毒都是編程高手制作的，編寫病毒是為了顯示自己的技術(shù)，但庫爾尼科娃病毒的設(shè)計者只是修改了下載的VBS蠕蟲孵化器變生成了該病毒。這種工具在網(wǎng)絡(luò)上很容易就可以獲得，因此新病毒的出現(xiàn)頻度超出以往的任何時候。 智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點，改進(jìn)了其弊端，

5、使得病毒掃描速度不隨病毒庫的增大而減慢。剛剛面世的瑞星殺毒軟件2003版即采用了此項技術(shù)，使病毒掃描速度比2002版提高了一倍之多；（3）魔高一尺，道高一丈，反病毒技）魔高一尺，道高一丈，反病毒技 術(shù)術(shù)也也 隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括：隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括：文件實時監(jiān)控內(nèi)存實時監(jiān)控腳本實時監(jiān)控郵件實時監(jiān)控注冊表實時監(jiān)控 嵌入式殺毒技術(shù)是對病毒經(jīng)常攻擊的應(yīng)用程序或?qū)ο筇峁┲攸c保護(hù)的技術(shù)，它利用操作系統(tǒng)或應(yīng)用程序提供的內(nèi)部接口來實現(xiàn)。它對使用頻度高、使用范圍廣的主要的應(yīng)用軟件提供被動式的防護(hù)。如對MS-Office、Outlook、IE、Winzip、NetAnt等應(yīng)用軟件進(jìn)行被

6、動式殺毒。 未知病毒技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破，它結(jié)合了虛擬技術(shù)和人工智能技術(shù)，實現(xiàn)了對未知病毒的準(zhǔn)確查殺。 世界上的壓縮工具、打包工具、加“殼”工具多不勝數(shù)，病毒如果被這樣的工具處理后被層層包裹起來，對于防病毒軟件來說，就是一個噩夢。為了使用統(tǒng)一的方法來解決這個問題，反病毒專家們發(fā)明了未知解壓技術(shù)，它可以對所有的這類文件在內(nèi)存中還原，從而使得病毒完全暴露出來。反病毒要以網(wǎng)為本，從網(wǎng)絡(luò)系統(tǒng)的角度設(shè)計反病毒解決方案，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計算機(jī)病毒。 在網(wǎng)絡(luò)上，軟件的安裝和管理方式是十分關(guān)鍵的，它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)和管理的效率和質(zhì)量，而且涉及到網(wǎng)絡(luò)的安全性。好的殺毒軟件需要能

7、在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個NT服務(wù)器上，并可下載和散布到所有的目的機(jī)器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理，它會與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)安全管理的一部分，并且自動提供最佳的網(wǎng)絡(luò)病毒防御措施。 病毒免疫技術(shù)一直是反病毒專家研究的熱點，它通過加強(qiáng)自主訪問控制和設(shè)置磁盤禁寫保護(hù)區(qū)來實現(xiàn)病毒免疫的基本構(gòu)想。實際上，最近出現(xiàn)的軟件安全認(rèn)證技術(shù)也應(yīng)屬于此技術(shù)的范疇，由于用戶應(yīng)用軟件的多樣性和環(huán)境的復(fù)雜性，病毒免疫技術(shù)到廣泛使用還有一段距離。加強(qiáng)對未知病毒的查殺能力加強(qiáng)對未知病毒的查殺能力加強(qiáng)對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可

8、以對未知病毒進(jìn)行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進(jìn)行預(yù)警，不能清除。目前瑞星公司已經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對未知DOS病毒、未知PE 病毒、未知宏病毒進(jìn)行防范，其中對未知DOS病毒能查到90%以上，并能準(zhǔn)確清除其中的80%，未知PE 病毒能查到70%以上、未知宏病毒能實現(xiàn)查殺90%. 隨著掌上型移動通訊工具和PDA的廣泛使用，針對這類系統(tǒng)的病毒已經(jīng)開始出現(xiàn)，并且威脅將會越來越大，反病毒公司將投入更多的力量來加強(qiáng)此類病毒的防范。介紹六種面向手機(jī)電話等便攜式信息設(shè)備的介紹六種面向手機(jī)電話等便攜式信息設(shè)備的“EPOCEPOC” 上運行的病毒：上運行的病毒：EP

9、OC-ALARM，持續(xù)發(fā)出警告聲音，雖無大害，但很煩人；EPOC-BANDINFO.A,發(fā)作時將用戶信息并為 “Somefoolownthis”;EPOC-FAKE.A,會在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實際上并不會執(zhí)行格式化操作；EPOC-GHOST.A，會在畫面上顯示“Everyone hates you”;EPOC-ALIGHT.A，會使背景燈持續(xù)閃爍；EPOC-ALONE.A,可使鍵盤操作功能喪失，可及時輸入“Leave me alone”來解除病毒常駐； 目前已經(jīng)發(fā)現(xiàn)可以同時在微軟 WINDOWS和日益普及的LINUX兩種不同操作系統(tǒng)內(nèi)運作的病毒，此類病毒將會給人們帶來更多

10、的麻煩，促使反病毒公司加強(qiáng)防殺此類病毒。 蠕蟲病毒是一種能自我復(fù)制的程序，駐留內(nèi)存并通過計算機(jī)網(wǎng)絡(luò)復(fù)制自己，它通過大量消耗系統(tǒng)資源，最后導(dǎo)致系統(tǒng)癱瘓。給人們帶來了巨大的危害，腳本病毒因為其編寫相對容易正成為另一種趨勢，這兩類病毒的危害性使人們絲毫不能忽視對其的防殺。 互聯(lián)網(wǎng)為廣大用戶打開了神奇萬千的世界，同時也打開了潘多拉的盒子，因其通過網(wǎng)絡(luò)進(jìn)行傳播而具有傳播速度快、危害性極大而給人們造成了巨大損失。 早期的“美麗殺”曾使美國300多家大型公司的服務(wù)器癱瘓；近期的NIMDA在美國出現(xiàn)之初就有15萬臺PC受感染，造成5.3億美元的損失。 我們將加強(qiáng)網(wǎng)絡(luò)病毒的防殺能力。國內(nèi)外反病毒公司在反病毒領(lǐng)域各有所長國內(nèi)外反病毒公司在反病毒領(lǐng)域各有所長 隨著中國加入WTO，多家國際反病毒公司均加大了對中國市場的力度； 國內(nèi)以瑞星為首的反病毒公司不僅在積極拓展鞏固國內(nèi)市場，而且正逐步推向國際市場。單機(jī)版市場國內(nèi)產(chǎn)品占有絕對優(yōu)勢；網(wǎng)絡(luò)版市場國內(nèi)企業(yè)也絲