計算機病毒的發展有什麼趨勢

  從某種意義上說,剛剛開始的二十一世紀是計算機病毒與反病毒大斗法的時代,“紅色程式碼”、“齒輪先生”、“尼姆達”病毒的粉墨登場似乎已經證明了這一點,就像當時在dos環境下病毒的發展一樣,視窗作業系統病毒的發展也是從簡單到複雜,那麼計算機病毒發展具體有什麼趨勢呢?

  而隨著因特網時代的到來,電腦病毒似乎開始了新一輪的進化,指令碼語言病毒從最早的充滿錯誤,沒有任何隱藏措施發展到今天和傳統病毒緊密結合,包含了複雜的加密/解密演算法,未來的電腦病毒只會越來越複雜,越來越隱蔽,病毒技術的發展對防毒軟體提出了巨大的挑戰。

  在新世紀,電腦病毒呈現了網路化、人性化、隱蔽化、多樣化、平民化的發展趨勢。

  網路化

  與傳統的計算機病毒不同的是,許多新的病毒惡意程式是利用當前最新的基於因特網的程式語言與程式設計技術實現的,易於修改以產生新的變種,從而逃避反病毒軟體的搜尋。例如“愛蟲”病毒是用vb語言編寫的,只要通過視窗作業系統下自帶的編輯軟體修改病毒程式碼中的一部分,就能輕而易舉地製造病毒變種,以躲避反病毒軟體的追擊。

  另外新病毒利用java、activex、vb等技術,可以潛伏在html頁面裡,在上網瀏覽時觸發。“kakworm”病毒雖然早在去年1月就被發現,但它的感染率一直居高不下,就是由於它利用activex控制元件中存在的缺陷傳播,裝有ie5或office2000的電腦都可能被感染。這個病毒的出現使原來不開啟帶毒郵件附件而直接刪除的防郵件病毒方法完全失效。更為令人擔心的是,一旦這種病毒被賦予其他計算機病毒的惡毒的特性,造成的危害很有可能超過任何現有的計算機病毒。

  由於電腦病毒的網路化,造成現在病毒的傳播速度超過了最大膽的想象,24小時之內,病毒可以傳播到世界上任何一個角落!

  人性化

  充分利用了心理學的知識,注重針對人類的心理如好奇、貪婪等。前一陣肆虐一時的“裸妻”病毒,主題就是英文的“裸妻”,郵件正文為“我的妻子從未這樣”,郵件附件中攜帶一個名為“裸妻”的可執行檔案,使用者執行這個檔案,病毒就被啟用。最近出現的my—babypic病毒,通過可愛寶寶的照片傳播病毒。而“庫爾尼科娃”病毒的大流行,更是由於“網壇美女”庫爾尼科娃擋不住的魅力。

  隱蔽化

  相比較而言,新一代病毒更善於隱藏自己、偽裝自己。主題會在傳播中改變,或者具有極具誘惑性的主題、附件名;許多病毒會偽裝成常用程式,或者將病毒程式碼寫入檔案內部長度不發生變化,使使用者防不勝防。主頁病毒的附件homepage.html.vbs並非一個html文件,而是一個惡意的vb指令碼程式,一旦執行後,就會向用戶地址簿中的所有電子郵件地址傳送帶毒的電子郵件副本。再比如維羅納病毒,將病毒寫入郵件正文,而且主題、附件名極具誘惑性、主題眾多,更替頻繁,使使用者麻痺大意而感染。而matrix等病毒會自動隱藏、變形,甚至阻止受害使用者訪問反病毒網站和向病毒記錄的反病毒地址傳送電子郵件,無法下載經過更新、升級後的相應防毒軟體或釋出病毒警告訊息。

  還有的病毒在本地沒有程式碼,程式碼存在與遠端的機器上,這樣防毒軟體更難以發現病毒的蹤跡。

  多樣化

  新病毒層出不窮,老病毒也充滿活力,並呈現多樣化的趨勢。1999年普遍發作的電腦病毒分析顯示,雖然新病毒不斷產生,但較早的病毒發作仍很普遍。1999年報道最多的病毒是1996年就首次發現併到處傳播的巨集病毒laroux。新病毒可以是可執行程式、指令碼檔案、html網頁等多種形式,並正向電子郵件、網上賀卡、卡通圖片、icq、oicq等發展。更為棘手的是,新病毒的手段更加陰狠,破壞性更強。據計算機經濟研究中心的報告顯示,在2000年5月,“愛蟲”病毒大流行的前5天,就造成了67億美元的損失。而該中心1999年的統計資料顯示,到99年末病毒損失才達120億美元。

  平民化

  由於指令碼語言的廣泛使用,專用病毒生成工具的流行,電腦病毒已經變成了“小學生的遊戲”。以前的病毒製作者都是專家,編寫病毒在於表現自己高超的技術。但是“庫爾尼科娃”病毒的設計者不同,他只是修改了下載的vbs蠕蟲孵化器,“庫爾尼科娃”病毒就誕生了。據報道,vbs蠕蟲孵化器被人們從因特網上下載了1.5萬次以上。正是由於這類工具太容易得到,使得現在新病毒出現的頻率超出以往任何時候。