更复杂更狡猾危险 未来病毒发展现5大趋势
高山流水 　 2002-08-05 09:05:42

　　
　　【赛迪网讯】与去年包括红色代码和Nimda在内的众多病毒的大量涌现相比，今年被发现的病毒要少得多。但安全专家警告说，病毒技术以及它们的传播机制仍然在不断地发展、变化之中。

　　在传统上，病毒作者和黑客就在不断地互相学习、借鉴。如今的病毒作者仍然在蠕虫病毒和在没有采取防护措施的系统上安装后门程序、使他们能够控制计算机系统的特洛伊木马程序中结合使用黑客技术。

　　安全专家指出，病毒编写技术正在变得越来越复杂和越来越难以被发现，而且互联网、P2P网络和无线网络上的恶意代码正在不断增多。

　　◆病毒的复杂性增加
　　反病毒软件厂商赛门铁克公司安全反应小组的高级主管文森特表示，软件中安全缺陷披露速度的不断加快使得计算机病毒越来越多。

　　文森特指出，他认为混合型的攻击会越来越多。由于自动编程工具的大量涌现和广泛传播，在传播的同时能够使系统被攻击的混合型病毒会不断增加。

　　◆越来越狡猾的病毒
　　文森特说，病毒的攻击手法正在变得越来越复杂。通过使用变形或多态性技术，病毒能够改变自己的特征，躲过大多数反病毒程序采用的基于特征的病毒扫描技术。他指出，这只是病毒复杂性增加的一个例子，未来可能会有更加隐蔽的方法。

　　他指出，尽管目前的事例还不多，但病毒将对P2P网络和无线网络产生重大的影响。随着无线设备越来越普及，它对病毒作者的吸引力就会越来越大，肆虐无线平台的病毒会越来越多。日本已经出现了无线病毒。

　　◆危险的P2P
　　McAfee.com的病毒研究经理埃普丽尔说，由于不象使用电子邮件或进行其他互联网活动时那么谨慎，用户在使用P2P网络时面临着极大的危险。他指出，P2P网络正在成为病毒的滋生地，而且绝对是“良田”。人们在来回地发送、下载文件时从不会考虑其中可能包含有病毒。即使不包含有真正的病毒，但另一种技术━━JavaScript特洛伊木马也越来越成为一个日益严重的问题，它能够对互联网浏览器进行重定向，使用户受到恶意代码的攻击。

　　埃普丽尔指出，病毒中的欺骗也成为一项新的令人束手无策的技术。她说，象Klez病毒，就能够在通过电子邮件进行传播时改变电子邮件的“发件人”和“主题”，它也是今年最厉害的病毒。这种技术使得用户无法查清病毒的源头，控制病毒传播的生态链。她还说，Klez并不是唯一采用这种技术的病毒，但它是作得最成功的一种病毒，未来这样的病毒会越来越多。


　　◆攻击反病毒软件
　　埃普丽尔指出，另一种挠头的病毒新趋势是专门攻击反病毒软件和其他安全措施的病毒的出现。今年6月份被发现的Yaha病毒就能够使许多反病毒软件和防火墙软件瘫痪。她说，我们发现越来越多的病毒能够在反病毒软件的“围剿”下生存下来，并瘫痪掉反病毒软件或防火墙产品。

　　◆“僵尸”计算机
　　文森特指出，许多计算机都受到了黑客的控制。一旦被黑客控制，就可能被黑客用来发动分布式拒绝服务攻击。

　　在分布式拒绝服务攻击中，可能有数百台计算机受到黑客的控制。由于具有地理上的分布性，因此很难平息一次分布式拒绝服务攻击。这就要求我们不能只使用反病毒软件，而必须使用部署更全面的安全措施，其中包括防火墙和身份认证。单靠一种技术不足以防止分布式拒绝服务攻击，必须综合使用多种技术。