道高一尺魔高一丈，在過(guò)去的一年里，即使用戶安裝了殺毒軟件，仍然無(wú)法避免病毒的入侵，網(wǎng)絡(luò)安全陷入四面楚歌的境地。在新的一年里，面對(duì)不斷升級(jí)換代的病毒，反病毒廠商面臨著嚴(yán)峻的考驗(yàn)。

在過(guò)去的一年里，網(wǎng)絡(luò)安全形式發(fā)生了重大變化，病毒和惡意軟件不再明目張膽地通過(guò)一些人們常用的渠道傳播，但是這并不意味著它們的活躍性降低。正相反，計(jì)算機(jī)病毒和惡意軟件已經(jīng)改頭換面，以一種人們更難以察覺(jué)到的方式悄悄避過(guò)反病毒軟件的監(jiān)測(cè)甚至直接“劫持”反病毒軟件，隱蔽在計(jì)算機(jī)某個(gè)角落伺機(jī)發(fā)作，造成計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)運(yùn)行速度的減緩或者是癱瘓。更為可怕的是，這種現(xiàn)象已經(jīng)由個(gè)別轉(zhuǎn)向普遍。

道高一尺魔高一丈

在2007年，許多用戶或許還未體會(huì)到全社會(huì)反流氓軟件戰(zhàn)役的勝利所帶來(lái)的愉悅，就又陷入與病毒無(wú)休止的糾纏當(dāng)中。大家分明在使用公認(rèn)的具有很高查殺率的殺毒軟件，可是仍然無(wú)法抵擋計(jì)算機(jī)病毒的侵襲，這著實(shí)讓人感到煩躁與憤怒。

2007年惡意病毒的破壞性可以說(shuō)是史無(wú)前例的。從年初的“熊貓燒香”到年中的“AV終結(jié)者”再到年末的“酷獅子”、“機(jī)器狗”……病毒的破壞性有增無(wú)減。6月份爆發(fā)的“AV終結(jié)者”至今仍然讓不少用戶心有余悸，國(guó)內(nèi)外眾多知名殺毒軟件瞬間被它解除武裝，即使重裝系統(tǒng)也無(wú)濟(jì)于事。一時(shí)間，網(wǎng)絡(luò)安全在業(yè)界引起了高度關(guān)注，眾多殺毒軟件廠商如臨大敵。如此囂張的的病毒也只是利用windows系統(tǒng)中一個(gè)極其小的漏洞，達(dá)到了反客為主的目的。

其實(shí)這與逐年倍增的惡意網(wǎng)頁(yè)不無(wú)關(guān)系。許多流氓軟件在反流氓軟件的戰(zhàn)役中轉(zhuǎn)入地下，成為2007年猖狂無(wú)比的病毒主力軍。他們依托全新的技術(shù)，不再畏懼與傳統(tǒng)殺毒軟件的正面對(duì)決。在這回合的爭(zhēng)斗中，病毒明顯占據(jù)主動(dòng)位置，它們利用篡改注冊(cè)表來(lái)禁用和重新定向殺毒軟件使之無(wú)法使用。在失去殺毒軟件的保護(hù)后，病毒就肆無(wú)忌憚地電腦中安營(yíng)扎寨，把電腦變成它們的“肉雞”繼續(xù)向外傳播和擴(kuò)散病毒。

道高一尺魔高一丈，在過(guò)去的一年里，即使用戶安裝了殺毒軟件，仍然無(wú)法避免被病毒的入侵，網(wǎng)絡(luò)安全陷入了四面楚歌的境界。

病毒泛濫考驗(yàn)網(wǎng)絡(luò)安全

自從流氓軟件成為過(guò)街老鼠之后，病毒開(kāi)發(fā)者紛紛閉門(mén)修行，終于煉得一身蓋世邪功??內(nèi)核驅(qū)動(dòng)級(jí)Rootkits(用以隱藏入侵活動(dòng)痕跡的一項(xiàng)技術(shù))，并且屢屢成功逃脫反病毒軟件的監(jiān)測(cè)。如今眾多病毒都采用了此項(xiàng)技術(shù)來(lái)降低被反病毒軟件監(jiān)測(cè)到的機(jī)率。由于目前全球的反病毒機(jī)構(gòu)仍然沒(méi)有研究出有效對(duì)付所有內(nèi)核驅(qū)動(dòng)級(jí)Rootkits的方法，因此，這種病毒所造成的負(fù)面效應(yīng)仍然無(wú)法得到有效遏制。

病毒泛濫，首當(dāng)其中的便是廣大網(wǎng)民，諸如游戲帳號(hào)失竊、銀行帳號(hào)泄密、QQ、MSN帳號(hào)丟失……不勝枚舉�！靶茇垷�香”病毒可謂婦孺皆知，它在互聯(lián)網(wǎng)上的傳播時(shí)間歷時(shí)半年多，上百萬(wàn)臺(tái)計(jì)算機(jī)被感染，引來(lái)了業(yè)界對(duì)其進(jìn)行聯(lián)合圍剿。該病毒的影響力已經(jīng)遠(yuǎn)超過(guò)其破壞性本身，有網(wǎng)友甚至賦詩(shī)“熊貓遜雪三分白，雪卻輸貓一炷香”來(lái)形容它。

病毒不僅造成個(gè)人用戶資料受損，更是對(duì)社會(huì)經(jīng)濟(jì)、生活產(chǎn)生的巨大負(fù)面影響。局域網(wǎng)是各種病毒特別青睞的生存環(huán)境，而病毒利用ARP欺騙技術(shù)在局域網(wǎng)里瘋狂傳播，唯有斷開(kāi)網(wǎng)絡(luò)方可抑制病毒的蔓延。清華大學(xué)校園網(wǎng)在去年4、5月間頻繁遭此類病毒侵襲，從剛開(kāi)始的網(wǎng)速下降到網(wǎng)絡(luò)擁堵再到后來(lái)的數(shù)萬(wàn)臺(tái)計(jì)算機(jī)感染，給在校師生的工作、學(xué)習(xí)造成了很大的不便。

殺毒廠商面臨嚴(yán)峻考驗(yàn)

可以預(yù)見(jiàn)，隨著技術(shù)的快速進(jìn)步，2008年病毒的攻擊力和破壞性只會(huì)有增無(wú)減，黑客利用系統(tǒng)和軟件的bug實(shí)施攻擊將成為一種常態(tài)。因此反病毒軟件能否抵御病毒的輪番攻擊就成為廣大用戶十分關(guān)切的問(wèn)題。

目前大多數(shù)反病毒軟件仍然是以病毒庫(kù)為核心對(duì)病毒進(jìn)行甄別和查殺，可是這種被動(dòng)的防御方式在2007年連續(xù)爆發(fā)的新病毒面前顯得不堪一擊，被動(dòng)挨打的局面根本無(wú)法扭轉(zhuǎn)。因此業(yè)界對(duì)反病毒軟件產(chǎn)生了嚴(yán)重的質(zhì)疑，甚至有人直言反病毒軟件將會(huì)死去。殺毒軟件的冬天到了嗎？

記得有人說(shuō)過(guò)，世界上不存在完美的技術(shù)，如果它存在，那么就沒(méi)有黑客進(jìn)不了的系統(tǒng)；但是如果它真的存在，黑客就不可能進(jìn)入系統(tǒng)。所以，病毒與反病毒這一對(duì)矛和盾，優(yōu)勢(shì)的一方只存在于某個(gè)時(shí)間段，優(yōu)勢(shì)和劣勢(shì)會(huì)隨著時(shí)間的推移相互轉(zhuǎn)換。

目前，殺毒軟件廠商正努力把包括主動(dòng)防御、帳號(hào)保護(hù)、網(wǎng)絡(luò)可認(rèn)證等多項(xiàng)技術(shù)嵌入最新版的反病毒軟件之中。這種由被動(dòng)變主動(dòng)的轉(zhuǎn)變無(wú)疑是反病毒軟件的一次絕地反擊，也是對(duì)殺毒軟件無(wú)用論的一種有力回應(yīng)。我們相信在技術(shù)人員與病毒不懈的爭(zhēng)斗中，一批更為先進(jìn)的反病毒技術(shù)會(huì)迅速涌現(xiàn)出來(lái)，用以減少?gòu)V大網(wǎng)民受到的病毒的侵害。