计算机“幽灵”病毒有了克星 [复制链接]

第4版(要闻)
专栏：

　　计算机“幽灵”病毒有了克星
中国电子报记者王学武新华社记者邹清丽
计算机用户有一种惶恐的日子——各种计算机病毒特定的发作时间。近一时期，“‘幽灵’来了”的呼声，更令计算机用户谈之色变。
“幽灵”病毒的出现，始于一个计算机专家的“不服气”。有一天，推崇“特征值扫描反病毒技术”的美国著名反病毒专家玛卡菲说：这种技术是万能的，可以防任何一种病毒。另一位计算机专家玛尔卡听后很不服气，于１９９０年１月研制出世界上第一个多形性病毒。这种病毒采用特殊加密方法，使病毒每次出现都有一个新的形态，人们根据它的这种多形性称其为“幽灵”。
这种“幽灵”病毒的出现给反计算机病毒专家们带来了高难度的新课题。玛卡菲所推崇的“特征值扫描反病毒技术”，反“幽灵”病毒就不那么灵了。据统计，连世界最著名的查毒软件对“幽灵”病毒的识别率也只有２７％。从１９９３年开始，随着各种病毒编写工具的出现，“幽灵”病毒开始大量出现。寻找捕杀“幽灵”病毒的方法，已成为当今世界计算机界的难题。
这一难题已被我国反计算机病毒专家刘旭破解。他提出，采用多级动态监控方法的广谱技术，可以堵住病毒入侵的通道。因为这一技术可以不受病毒种类和形态变化的限制，能有效地防治“幽灵”病毒。在不久前于美国召开的世界计算机展览会上，刘旭依据上述理论研制的瑞星防病毒卡，测试出包括“幽灵”病毒在内的共４０００多种计算机病毒，使其它种类的防病毒卡望尘莫及。