| 面对善变的病毒我们该怎么办？ |
|
|
| 新浪科技 新浪科技 2001-11-09 |
新型电脑病毒的诞生，再一次重击了全球的计算机用户，包括台湾期货交易网站和《纽约时报》网站数以千计的计算机均未能幸免，给他们带来噩梦的都是同一种病毒："尼姆达"变种。
我们的杀毒软件不是已经杀过N多条"尼姆达"了吗？
是的，"尼姆达"已经得到有效的遏制，但是这次碰上的却是"尼姆达"病毒的变种--"尼姆达II"。它不仅具备了尼姆达病毒所具有的一切令人恐怖的攻击手段，而且更使人感到绝望的是，它还可以阻止防病毒程序对它的检测。据悉，目前尼姆达病毒已经衍生出了五个变种。"黯然失色"的计算机，哀叹连连的消费者，以及依然还很严峻的情势，使人们不得不再次掂量一下"病毒"这两个字的真正分量。
如果对病毒的历史作一番回顾，我们就会发现，病毒正在以一种令人眩晕的速度向前发展。从以前近乎于两个程序员之间的智力游戏，到嵌入黑客程序进行远程控制；从只能借助软盘、CD-ROM传播，到借助电子邮件、互联网疯狂蔓延；从只是自我复制挤占计算机运行空间，到对硬盘进行破坏，使整个计算机在顷刻间完全报废。
病毒的这种技术"进步"使得人人都再也无法靠侥幸来逃避它的侵害。我们曾经被教育过，如果想要安全，不想被乱七八糟的病菌感染，最有效的办法就是，洁身自爱，检点自己的行为。同样以前我们只要不乱用盗版软件，不受好奇心驱使贸然打开不明来历电子邮件的附件，不去访问非法网站，基本上是不会染上病毒。然而"尼姆达"降临了，一切发生了改变，病毒会自己找上门来，甚至只要打开一个网页，即使不下载任何东西也可能身染剧毒，这样的发展趋势已经和洁身自爱，行为检点没有什么实质性的关联了。
同时，这种"技术进步"也将一份挑战书傲慢地摆到了反病毒厂商们的面前。
一方面，"尼姆达"只驻留在内存中，根本不必写到硬盘上，也根本没有病毒码，这就使传统的"病毒特征码比对技术"显得更加捉襟见肘，因此，反病毒厂商们普遍面临着技术升级的压力。他们有的已经开始转换思路，积极寻求另外的解决途径。瑞星公司新近推出了一种叫作"病毒行为分析判断"的技术，它不再受"病毒特征码"的局限，而是从变形、解码、非正常调用等病毒的行为着手，从而实现了对未知病毒的有效查杀。还有一位美国的科学家，受疫苗成功对付天花的启发，声称可以制造出一种"善意的病毒"，"以毒攻毒"，从而使个人电脑以及整个网络都具备病毒免疫力。
另一方面，"尼姆达"所展示的病毒、黑客、电子邮件急速融合的趋势大大超乎人们的想象，因此反病毒厂商们也开始抓紧进行角色转换、相互合作、优化资产等工作。前不久，瑞星发布了自己的企业新战略，把自己未来的角色定位为"信息安全产品和服务提供商"，这说明国内的厂商已经认识到，仅仅反病毒是赶不上病毒"进化"的步伐的，必须从信息安全层面入手，才能彻底予以解决。同时，OS厂商、反病毒厂商、防黑客厂商、防火墙厂商之间也正在打破"老死不相往来"的僵局，开始联起手，共同解决网络安全问题。如趋势科技、微软和以色列的一家防火墙公司就在研发、推广等层次展开了合作。
对于这些战略、技术、想法和举措，想让它立即根除病毒之患，确实有点强人所难，但是，它们的出现，已经给了我们一个强有力的启示，那就是：在善变的病毒面前，我们不能永远被动地根据它的节奏而行动，而是要未雨绸缪，走在病毒之前。因为，无论病毒怎么变，其实都不过是人类编写的一段程序而已。我们有理由相信，在同病毒的较量之中，胜利一定属于我们。
|
|
|
|
|
 |
|
|
|
|
|
|
|
