超级病毒可自动繁衍 安全厂商面临严峻挑战

    近日，一个可以自动繁衍的超级病毒“琼斯(I-Worm.Jeans.a)”引起反病毒专家的强烈关注，专家们相信，一种新的、非常难解决的病毒不久将会出现。瑞星反病毒专家蔡骏介绍说，“琼斯”病毒感染电脑之后，会自动生成多个特征不固定、破坏形式各异的新病毒

    这种新病毒就象科幻片里的怪物，它是一个真正具有生命的生物，不但会复制、传播自己，还能在被感染电脑体内生成完全不一样的下一代。

    蔡骏介绍说，目前的杀毒软件主要依赖人工分析病毒自身的特征码，然后把特征码加入杀毒软件的病毒库，从而实现对病毒的彻底查杀。而理论上讲，类似“琼斯”的病毒可以自动生成数百上千不同特征的新病毒，因此运用目前的解决方式，反病毒工程师根本没有时间和精力详细分析这些新病毒的特征码。

    “琼斯”病毒由臭名昭著的国外病毒制造组织29A编写的，随后他们把样本传送给各大反病毒厂商，以此炫耀自己的技术，并向安全厂商提出挑战。29A此前曾经编写过多个“领导潮流”的概念病毒，如全球第一个手机病毒“卡波尔(Worm.Symbian.Cabir.a)”、第一个64位病毒“杀手64”等等。

    目前“琼斯”病毒只是在29A和反病毒公司进行分析研究，源代码没有泄漏到互联网上，还没有真正影响到普通电脑用户。根据瑞星反病毒专家的分析，此类病毒在目前的网络环境下不可能大规模传播，“琼斯”病毒生成的源代码体积比现有的病毒体积大数十倍，因此难以在目前的网络传输速度下传播。

    瑞星反病毒专家进一步表示，一个病毒是否能对用户产生严重危害，除了编写技术之外还受到人们的安全防护意识、网络安全环境等多种因素的制约。例如，“琼斯”病毒的样本主要通过电子邮件进行传播，而人们只要注意不运行可疑邮件携带的附件，那病毒根本就不能侵入用户的电脑，更不用说在用户电脑里繁衍下一代了。

    另外记者也了解到，针对类似“琼斯”、“杀手64”等概念病毒，瑞星公司已经进行了多项前沿性研究，如未知病毒行为判断技术、虚拟机技术等等。一旦新型病毒出现，杀毒软件也会随之在结构上、设计思想上做相应调整。在不远的将来，杀毒软件将会成为杀防并举、立体式防御、智能化分析病毒行为的新型软件，从而能够更好的保护电脑用户的安全。