反病毒技术及其发展趋势[2]

显然，病毒检测能力是第二个重要因素，之所以叫杀毒软件，目的就是检测并清除病毒。任何不能检测到病毒的杀毒软件都是无效的。如果一个杀毒软件不能100%防疫一种变形病毒，那整个系统将会被这种类型的病毒感染，此种杀毒软件只能检测出系统中被感染的部分（99%）文件，剩下的1%被感染文件还是没有查到，这时病毒已经感染计算机了，第二次扫描时，杀毒软件又会留下1%的文件没有扫描，但这次是上次99%中的1%，实际上是1.99%，可以想象最后将是什么样子。 因此病毒检测能力是衡量杀毒软件质量的第二个最重要标准；比支持多平台等其他特点都重要。 当然杀毒软件也不能太敏感，如果经常误报，以致删除了没有感染的文件，用户也会错过真正的病毒警告。 多平台支持也是一个重要的因素，例如"OneHalf"病毒感染Windows95或WindowsNT系统，如果你使用DOS杀毒软件来解密磁盘（这个病毒会加密磁盘扇区），结果会令你很失望：磁盘上的数据可能被毁坏，因为Windows95/NT在扇区加密后不允许杀毒软件直接读/写它的扇区，而用Windows95/NT杀毒软件就能把病毒清除。 对于杀毒软件来说，实时监控能力也是一个相当重要的标准，如果进来的文件和磁盘中有病毒应该能100%的检查到，保证文件服务器的安全（如避免Windows NT遭受宏病毒的攻击，对所有进来的邮件进行扫描）都是必需的。如果杀毒软件在网络管理方面的功能很强，那它的价值也很大。 另一个重要的标准是工作速度。如果全面扫描整个系统需要好几小时才能完成，大多数用户可能不会经常扫描。不同的杀毒软件用不同扫描算法，有的速度快质量好，而有的可能速度慢而且质量也没有那么高，这些要依靠软件开发者的能力。 附加功能作为评价杀毒软件的最后一个标准，因为没有这些功能不会影响整个软件的使用。然而，有的功能对用户来说很方便，做事情会更容易，这样会促使用户经常使用杀毒软件。 杀毒技术发展的趋势 由于Internet的普及，互联网已经成为病毒制作技术扩散、病毒传播的重要途径，病毒开发者之间已经出现了团队合作的趋势，病毒制作技术也在与黑客技术进行融合。他们对现在的病毒对抗技术提出了挑战，因此，病毒防护技术正在发生重大的变化，概括起来说，就是病毒对抗的理论在做从作品对抗到思想对抗的转变，产品形态在从独立软件产品向操作系统的补丁转变。 1）从作品对抗到思想对抗 以前，杀毒软件的理论基础是，首先要发现并确认一个病毒，然后，再进行防范，它的缺点是，对未知病毒的防范能力弱，我们没有有效的办法对付各种病毒的变形，对融合了黑客技术的病毒，不能有效防范。一般是一种新病毒发作后，大家才能开发出查杀该病毒的软件，用户还需要尽快升级自己的防毒软件，因此，可以说以前的方法就好象警察找罪犯，在警察没有看到罪犯犯罪，或得到举报前，即使罪犯犯了罪，警察也没有办法，这是一种病毒制造者与安全专家之间在作品层面的竞赛。而新的理论是基于对大量的病毒的特征、发作过程、传播变化统计的基础上，建立控制策略数学模型，采取分门别类的方法，有效解决应用同种思想开发出的各种病毒，可以极大提高对新病毒的反应时间。由于这种方法是通过抑制病毒设计思想而实现的，因此，这是一种病毒制造者与安全专家之间在整体思想层面的竞赛。 因此，新的杀毒软件不仅仅是依据病毒数据库中的病毒代码对计算机进行扫描，而是对计算机所运行的各种进程、各种操作进行监控，如果发现某个事件或某项操作存在典型的病毒特征，或是对计算机存在危害，那么这些事件或操作就会被阻止，得以更有效地保护计算机不受新型病毒的入侵。 2）从独立产品到操作系统的补丁 杀毒软件作为一个独立的软件产品，已经存在了很久，但是，由于病毒制造者越来越多地利用操作系统的漏洞和黑客技术，因此，与操作系统的紧密结合成为一种必然：一方面，可以帮助操作系统减少漏洞，另一方面，也可以进一步提高运行效率和软件兼容度。从商业角度上来说，安全技术可以融入各种应用系统，减少应用系统自身的安全漏洞，同时，也可以为用户提供更加个性化的安全服务。 科技带来了进步，也带来了计算机病毒，我们与计算机病毒所作的斗争，是一个人、一群人与另一个人、一群人智慧的斗争，因为病毒聪明而有智慧，就像制造病毒的那些人一样，他们发明了新的病毒——我们就不得不小心的对付它；他们发明了一个很高明的病毒——我们还是得更小心的对付它。我们每天坐在计算机前，象个哑巴一样不说话，面对着一个个的病毒妖怪，这样的一个病毒，我们分析需要一天，而编写防病毒算法又得一天，很像活的生物进化历程呢，不是吗？