浅说未来两年度病毒发展方向.pptVIP

浅说未来两年病毒发展方向 北京江民新科技术有限公司 internet蠕虫仍将是主流 目前网络之发达使得VXers急功近利，想一夜成名，所以都把矛头指向了internet。 文件型病毒仍有市场 以Funlove为首的Win32?PE病毒历时三年仍能大规模传播，就是一个很好的例子。目前观察，Elkern.C (Foroux)也呈强劲势头。这个病毒虽然由Klez.H释放，但它会自己存活，不是很需要借助Klez的力量。从网站资料可以看到，它的走势和Klez并不一致。 文件型病毒（现在以Win32?PE病毒为主）的最大特点就是感染的本地文件众多，难以清除，而且隐蔽性强，不像worm那样容易被发现 internet?worm internet?worm将以通过系统漏洞传播为主，CodeRedII开了先河，Nimda则对之进行了发扬光大 目前全球的IIS越来越多，而MS的产品一向是病毒的温床。buffer?overflow和unicode?漏洞使得CRII和Nimda可以完全不用人的参与就能对目标机器进行感染和繁殖，这是传统病毒所没有的 纯mail蠕虫仍将继续 不过Klez.H已经将mail蠕虫推向了顶峰，保守估计至少一年以内没有新的mail病毒能超过它 （以email传播为主，没有利用web?server的漏洞） 单纯病毒会被抛弃 单纯一种平台的病毒，如Win95.C