积极预防 及时发现
快速响应 力保恢复
病毒明年怎样?反病毒紧急响应小组副总裁说
发布时间:2002-12-30 信息来源:管理员

AVERT(Anti-Virus Emergency Response Team)是NAI McAfee设在全球各地的反病毒紧急响应组织,也是世界著名的反病毒研究机构。作为该组织的副总裁,Vincen t Gullotto负责McAfee反病毒扫描引擎和病毒检测技术的设计与开发。日前,Vincent先生来到中国洽谈合作,记者也借此次良机就计算机病毒的发展趋势采访了这位业界资深人士。 记者:今年没有出现像尼姆达、红色代码、求职信等广泛传播的病毒,这是不是意味着病毒的危害程度有所减弱?请您总结一下今年病毒发作的特点? Vincent:今年病毒爆发趋势有所减少,新病毒数目也有所减少,这主要是因为宏病毒、VB病毒越来越少的缘故。目前的病毒主要是针对视窗Windows的32位病毒、蠕虫以及木马程序。尽管今年新病毒增加的不多,但是已知病毒的复杂度在增加。以去年现身的Klez病毒为例,它仍是今年最活跃的病毒,由该病毒产生的变种更加复杂,也更具威胁性。从发展趋势来看,尽管病毒爆发会越来越少,但爆发的紧急程度却有所增加。以邮件、木马程序等为传播途径的混合型病毒在未来的一、两年里将是网络安全的主要威胁之一。 记者:计算机病毒的发展是与操作系统息息相关的。Windows操作系统的出现,使得针对DOS操作系统的病毒不再具有杀伤力,并被人们淡忘。今年我们看到,Linux操作系统开始获得众多IT厂商的支持,并且得到用户的青睐,请问继Windows之后,Linux是否会成为病毒制造者主攻的对象? Vincent:从今后的发展趋势来看,基于Linux平台的病毒会有所增加。今年发现的Linux病毒的总量要比前五年发现的Linux病毒的总量都要多,但这并不意味着Linux病毒会在近期大规模爆发,这主要是Linux操作系统还没有Window应用得广泛的缘故。 记者:您为AVERT效力了五年,根据您这么多年对病毒的研究经验,请您预测一下病毒在未来一、两年的爆发趋势?  Vincent:许多用户正在进行转型,把关键业务移植到网络应用上来,开展电子商务和电子政务。这就需要采用全新的操作系统和应用程序。在未来一两年内,病毒是否能够大规模爆发就是要看这些新的操作系统和应用程序是否存在漏洞,黑客是否能够发现并利用这些漏洞。任何先进技术都具有两面性,一方面会被用户利用,但另一方面也会被黑客利用。现在我们就应该关注一些新的应用程序,如无线应用和.Net。这些新的应用平台能否被应用起来,将直接影响着病毒的发展趋势。而且从哲学的角度来说,历史总会被重演,防病毒领域也是如此。 记者:作为研究病毒的专家,您想给广大用户提供哪些防病毒的建议? Vincent:对于有些用户来说,他们可以不采用防病毒软件,只需留意一下防病毒网站公布的防病毒技巧,就可以达到防病毒的目的。当然,这些用户还需要注意一下微软等厂商提供的安全措施,及时为系统打好补丁。对于已经使用了防病毒软件的用户,他们需要注意及时升级病毒代码,每周至少扫描整个机器系统一次,另外根据自己的判断力,警惕从网站上下载数据和程序。