淺說未來兩年病毒發(fā)展方向

淺說未來兩年病毒開展方向北京江民新科技術(shù)此演示文稿會與參與人員進展相關(guān)討論，所以他將需求參與“會議細節(jié)〞來輔助討論。 請充分運用“會議記錄〞將會議細節(jié)記錄于他演示文稿進展中，方法如下：在幻燈片放映形狀單擊鼠標(biāo)右鍵選取〔會議記錄〕選取〔會議細節(jié)〕將意見記錄于其中按下〔確定〕以終了此對話框 這個功能將隨著意見的參與，而自動于幻燈片下方產(chǎn)生一個執(zhí)行工程internet蠕蟲仍將是主流目前網(wǎng)絡(luò)之興隆使得VXers急功近利，想一夜成名，所以都把鋒芒指向了internet。文件型病毒仍有市場以Funlove為首的Win32

PE病毒歷時三年仍能大規(guī)模傳播，就是一個很好的例子。目前察看，Elkern.C(Foroux)也呈強勁勢頭。這個病毒雖然由Klez.H釋放，但它會本人存活，不是很需求借助Klez的力量。從網(wǎng)站資料可以看到，它的走勢和Klez并不一致。文件型病毒〔如今以Win32

PE病毒為主〕的最大特點就是感染的本地文件眾多，難以去除，而且隱蔽性強，不像worm那樣容易被發(fā)現(xiàn)internet

worminternet

worm將以經(jīng)過系統(tǒng)破綻傳播為主，CodeRedII開了先河，Nimda那么對之進展了發(fā)揚光大目前全球的IIS越來越多，而MS的產(chǎn)品一向是病毒的溫床。buffer

overflow和unicode

破綻使得CRII和Nimda可以完全不用人的參與就能對目的機器進展感染和繁衍，這是傳統(tǒng)病毒所沒有的純mail蠕蟲仍將繼續(xù)不過Klez.H曾經(jīng)將mail蠕蟲推向了頂峰，保守估計至少一年以內(nèi)沒有新的mail病毒能超越它〔以email傳播為主，沒有利用web

server的破綻〕單純病毒會被丟棄單純一種平臺的病毒，如Win95.CIH及一些Win2K病毒最終會被VXers所丟棄殺毒廠商還會拿CIH做文章，但VXers不會再去花功夫做這種過時的東西而Win2K病毒，幾乎都是做為‘concept’〔概念〕出現(xiàn)，并不具有大規(guī)模傳播的特質(zhì)。無論是文件病毒還是網(wǎng)絡(luò)蠕蟲，都將以Win32跨多種Windows平臺為主分析方案對此技術(shù)的依賴程度Linux病毒不會成為主流Linux病毒技術(shù)仍會被研討，但不太能夠有廣為流行的病毒出現(xiàn)。這主要是由于Linux目前只堅持在高端市場，難以進入個人用戶新的病毒技術(shù)將不斷涌現(xiàn)幾乎一切的有可執(zhí)行代碼的地方都將被VXers所留意，比如PDA，手機，不知會不會出現(xiàn)感染智能冰箱的病毒:)終了語以上只是簡單推測，而且只