1、計算機病毒的歷史淵源計算機病毒的歷史淵源病毒防治技術的現狀病毒防治技術的現狀病毒防治技術的趨勢前瞻病毒防治技術的趨勢前瞻國內外病毒防治技術的發展態勢國內外病毒防治技術的發展態勢（1）計算機病毒的定義）計算機病毒的定義所謂計算機病毒，是指隱藏在計算機系統的 數據資源中的、利用系統數據資源進行繁殖并生存、能影響計算機系統正常運行并通過系統數據共享途徑進行感染的程序。 破壞性 傳染性 隱蔽性 寄生性 觸發性 DOSDOS時代的時代的AIDSAIDS病毒病毒CIH作者陳盈豪作者陳盈豪巨大的黑白螺旋占據了屏幕位置，使計算機使用者無法進行任何操作！ 網絡安全 網絡版 單機版防病毒卡結論：人類將與病毒長期共

2、存。結論：人類將與病毒長期共存。（1）目前廣泛應用的）目前廣泛應用的3種技術：種技術：特征碼掃描法特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫文件中，在掃描時將掃描對象與特征代碼庫比較，如有吻合則判斷為染上病毒。該技術實現簡單有效，安全徹底；但查殺病毒滯后，并且龐大的特征碼庫會造成查毒速度下降； 該技術通過虛擬執行方法查殺病毒，可以對付加密、變形、異型及病毒生產機生產的病毒，具有如下特點：在查殺病毒時在機器虛擬內存中模擬出一個“指令執行虛擬機器”在虛擬機環境中虛擬執行（不會被實際執行）可疑帶毒文件在執行過程中，從虛擬機環境內截獲文件數據，如果含有可疑病毒代碼，則殺毒后

3、將其還原到原文件中，從而實現對各類可執行文件內病毒的查殺 通過利用操作系統底層接口技術，對系統中的所有類型文件或指定類型的文件進行實時的行為監控，一旦有病毒傳染或發作時就及時報警。從而實現了對病毒的實時、永久、自動監控。這種技術能夠有效控制病毒的傳播途徑，但是這種技術的實現難度較大，系統資源的占用率也會有所降低。病毒與其他技術相融合病毒與其他技術相融合某些病毒及普通病毒、蠕蟲、木馬和黑客等技術于一身，具有混合型特征，破壞性極強；傳播途徑多，擴散速度快傳播途徑多，擴散速度快很多病毒與internet和intranet緊密結合，通過系統漏洞、局域網、網頁、郵件等方式進行傳播，擴散速度極快。目前此類

4、病毒已有2000種之多； 很多病毒利用人們的好奇心理，往往具有很強的誘惑性和欺騙性，使得它更容易傳染，如“庫爾尼科娃”病毒即是利用網壇美女庫爾尼科娃的魅力；大量消耗系統與網絡資源大量消耗系統與網絡資源計算機感染了REDCODE等病毒后，病毒會不斷遍歷磁盤、分配內存，導致系統資源很快被消耗殆盡，最終使得計算機速度越來越慢或網絡阻塞； 早期的計算機病毒都是編程高手制作的，編寫病毒是為了顯示自己的技術，但庫爾尼科娃病毒的設計者只是修改了下載的VBS蠕蟲孵化器變生成了該病毒。這種工具在網絡上很容易就可以獲得，因此新病毒的出現頻度超出以往的任何時候。 智能引擎技術發展了特征碼掃描法的優點，改進了其弊端，

5、使得病毒掃描速度不隨病毒庫的增大而減慢。剛剛面世的瑞星殺毒軟件2003版即采用了此項技術，使病毒掃描速度比2002版提高了一倍之多；（3）魔高一尺，道高一丈，反病毒技）魔高一尺，道高一丈，反病毒技 術術也也 隨著病毒的發展而發展，新技術包括：隨著病毒的發展而發展，新技術包括：文件實時監控內存實時監控腳本實時監控郵件實時監控注冊表實時監控 嵌入式殺毒技術是對病毒經常攻擊的應用程序或對象提供重點保護的技術，它利用操作系統或應用程序提供的內部接口來實現。它對使用頻度高、使用范圍廣的主要的應用軟件提供被動式的防護。如對MS-Office、Outlook、IE、Winzip、NetAnt等應用軟件進行被

6、動式殺毒。 未知病毒技術是繼虛擬執行技術后的又一大技術突破，它結合了虛擬技術和人工智能技術，實現了對未知病毒的準確查殺。 世界上的壓縮工具、打包工具、加“殼”工具多不勝數，病毒如果被這樣的工具處理后被層層包裹起來，對于防病毒軟件來說，就是一個噩夢。為了使用統一的方法來解決這個問題，反病毒專家們發明了未知解壓技術，它可以對所有的這類文件在內存中還原，從而使得病毒完全暴露出來。反病毒要以網為本，從網絡系統的角度設計反病毒解決方案，只有這樣才能有效地查殺網絡上的計算機病毒。 在網絡上，軟件的安裝和管理方式是十分關鍵的，它不僅關系到網絡維護和管理的效率和質量，而且涉及到網絡的安全性。好的殺毒軟件需要能

7、在幾分鐘之內便可輕松地安裝到組織里的每一個NT服務器上，并可下載和散布到所有的目的機器上，由網絡管理員集中設置和管理，它會與操作系統及其它安全措施緊密地結合在一起，成為網絡安全管理的一部分，并且自動提供最佳的網絡病毒防御措施。 病毒免疫技術一直是反病毒專家研究的熱點，它通過加強自主訪問控制和設置磁盤禁寫保護區來實現病毒免疫的基本構想。實際上，最近出現的軟件安全認證技術也應屬于此技術的范疇，由于用戶應用軟件的多樣性和環境的復雜性，病毒免疫技術到廣泛使用還有一段距離。加強對未知病毒的查殺能力加強對未知病毒的查殺能力加強對未知病毒的查殺能力是反病毒行業的持久課題，目前國內外多家公司都宣布自己的產品可

8、以對未知病毒進行查殺，但據我們研究，國內外的產品只有少數可以對同一家族的病毒進行預警，不能清除。目前瑞星公司已經在這一領域取得了突破性的進展，可以對未知DOS病毒、未知PE 病毒、未知宏病毒進行防范，其中對未知DOS病毒能查到90%以上，并能準確清除其中的80%，未知PE 病毒能查到70%以上、未知宏病毒能實現查殺90%. 隨著掌上型移動通訊工具和PDA的廣泛使用，針對這類系統的病毒已經開始出現，并且威脅將會越來越大，反病毒公司將投入更多的力量來加強此類病毒的防范。介紹六種面向手機電話等便攜式信息設備的介紹六種面向手機電話等便攜式信息設備的“EPOCEPOC” 上運行的病毒：上運行的病毒：EP

9、OC-ALARM，持續發出警告聲音，雖無大害，但很煩人；EPOC-BANDINFO.A,發作時將用戶信息并為 “Somefoolownthis”;EPOC-FAKE.A,會在手機的屏幕上顯示格式化內置硬盤的畫面，但實際上并不會執行格式化操作；EPOC-GHOST.A，會在畫面上顯示“Everyone hates you”;EPOC-ALIGHT.A，會使背景燈持續閃爍；EPOC-ALONE.A,可使鍵盤操作功能喪失，可及時輸入“Leave me alone”來解除病毒常駐； 目前已經發現可以同時在微軟 WINDOWS和日益普及的LINUX兩種不同操作系統內運作的病毒，此類病毒將會給人們帶來更多

10、的麻煩，促使反病毒公司加強防殺此類病毒。 蠕蟲病毒是一種能自我復制的程序，駐留內存并通過計算機網絡復制自己，它通過大量消耗系統資源，最后導致系統癱瘓。給人們帶來了巨大的危害，腳本病毒因為其編寫相對容易正成為另一種趨勢，這兩類病毒的危害性使人們絲毫不能忽視對其的防殺。 互聯網為廣大用戶打開了神奇萬千的世界，同時也打開了潘多拉的盒子，因其通過網絡進行傳播而具有傳播速度快、危害性極大而給人們造成了巨大損失。 早期的“美麗殺”曾使美國300多家大型公司的服務器癱瘓；近期的NIMDA在美國出現之初就有15萬臺PC受感染，造成5.3億美元的損失。 我們將加強網絡病毒的防殺能力。國內外反病毒公司在反病毒領域各有所長國內外反病毒公司在反病毒領域各有所長 隨著中國加入WTO，多家國際反病毒公司均加大了對中國市場的力度； 國內以瑞星為首的反病毒公司不僅在積極拓展鞏固國內市場，而且正逐步推向國際市場。單機版市場國內產品占有絕對優勢；網絡版市場國內企業也絲