从“蒙丽莎”的传播看　反病毒技术的趋势 [复制链接]

第4版(电脑·网络·通信)
专栏：

从“蒙丽莎”的传播看
反病毒技术的趋势
高建京
从编程的角度来讲，“蒙丽莎”病毒是一个普通的宏病毒，但它却使世界范围的反病毒厂商忙作一团，纷纷推出应急解决方案。网络技术尤其是因特网的广泛应用，为人们提供了现代化的手段，使得人们的日常交流和工作效率得到了极大的提高。但是，也使病毒这种现代化社会的瘟疫的传染速度和传染途径大大增加，以往人们只要铭记尽量减少可疑磁盘文件的交换即可以阻止病毒的传染，而今天通过因特网，却可以在人们不知不觉中遭到病毒攻击。
警钟向用户敲响———选择反病毒产品要注意两大功能
过去半年以上才能在大范围内蔓延起来的计算机病毒，如今几天内就能传遍世界的各个角落，系统对病毒的实时防护作用已显得极为重要。过去的定时杀毒或发现系统可疑情况运行反病毒程序进行查杀的时代，已经一去不复返了。用户反病毒产品在手，却受病毒攻击或传染其他用户的情况屡见不鲜，因此，技术领先的反病毒厂商在近年来对自己的产品都增加了实时反病毒功能。实时反病毒功能可以在系统启动之后，时刻监视系统的运行情况，一旦发现病毒随即予以处理，从而起到防患于未然的作用。
与此同时，为了节省数据传输时间和节省磁盘空间，人们常采用压缩格式的文件。病毒隐藏在压缩格式的文件中，往往能顺利地逃过传统反病毒软件的检测，这同样为反病毒厂商提出了新的研究课题。
警钟向厂商敲响———谁能查杀最新病毒，谁就能在未来的反病毒市场中占主导地位
病毒传染不再有地域性，处于遥远异地的病毒可能瞬间通过网络爬入自己的系统，“蒙丽莎”病毒几天内传染全球就是一个最典型的佐证。厂商能否在最短的时间内为用户提供最全面的升级服务，已经成了反病毒产品是否占有优势、建立用户应用信心的重要衡量标准。
多年的反病毒实践和事实已经告诉人们，全面查杀未知病毒是不可能的，因此，如何快速而全面地得到病毒样本成了反病毒厂商竞争的焦点。快速、全面得到病毒样本完全依靠反病毒厂商的病毒样本搜集网络。因此，近年来，为了在反病毒市场的竞争中占有有利地位，具有跨国运行机构的反病毒厂商不断加强自身的病毒样本搜集体系，并不断加强对最新病毒的应急处理措施。