本报讯 计算机病毒与反病毒较量了20余年后,终于在2008年登峰造极。近日,国内最大的计算机反病毒软件厂商江民科技反病毒中心监测结果显示,进入2008年以来,大部分主流病毒技术都进入了驱动级,病毒已经不再一味逃避杀毒软件追杀,而是开始与杀毒软件争抢系统驱动的控制权,在争抢系统驱动控制权后,转而控制杀毒软件,使杀毒软件功能失效。
据江民反病毒专家介绍,目前几乎所有的盗取网络游戏账号的木马病毒都具备了这一特征,几乎所有主流的编程技术都被病毒一一应用,包括ROOTKIT技术、内核级HOOK技术、进程注入、文件加密存放等等,可以说,目前一些病毒一旦感染,普通用户根本无能力彻底清除,只能求助专业技术人员。因此,安装带有智能主动防御和系统还原功能的杀毒软件,防止病毒入侵系统或系统被破坏后自动还原,是目前普通用户可以采取的有效的病毒防范措施。
江民科技反病毒专家呼吁国内安全软件尽快加快技术研发步阀,避免被病毒技术赶超,因为只有安全软件全面的技术进步,才可能带来整个网络环境的安全。
(亮剑)
|