挑战计算机病毒新赛季.pdfVIP

导 言 新 闻 硬 件 软 件 技术专题 应 用 网 络 时 尚 2005 ～2006热点安全问题分析及预测 挑战计算机病毒新赛季 2005年已成过去，在这纷纷扰扰的一年中，计算机安全领域发生了很多能够吸引全球目光的 事件：间谍软件的全球泛滥、网络犯罪数量的不断增长、亟待治理的垃圾信息……CHIP将和你一 起回顾2005年信息安全界的风风雨雨。 在2004 年与2005 年之交，东南亚地 手中，目前全球每年因数据失窃带来的 之际，CHIP 尝试以此为主线带领读者去 区的地震和海啸造给人类带来了巨 损失已高达数以千亿美金。尽管信用卡 更加深入地探询变革性的2005 年信息安 大损失，但在全球的援助过程中却出现了 盗窃早已不是什么新闻，但是仍有大量 全领域，并希望借此了解未来一段时间 大量诈骗行为，以网站和电子邮件骗取善 用户没有意识到信用卡等个人金融工具 里计算机安全领域的走势。 款的活动在全球各地都有出现。之后， 的安全性问题。在当今的金融机构纷纷 2005年发生的灾害性事件几乎都成为骇客 将经营与网络结合之后，不但用户的安 计算机病毒进化史 活动的幌子，大量以这类事件为契机的病 全风险在不断提高，而骇客们似乎也因 尽管针对防范计算机病毒的努力从来 毒出现在网上， 年末开始在全球引起 为网络而拥有了更方便安全的工具及媒 没有停止过，但是计算机病毒的不断推陈 2005 注意的禽流感灾害也未能幸免。这类事件 介。与往年相比，虽然2005 年没有更多 出新仍让全球的用户与厂商有些应接不 暴露出来的主要问题是社交工程性手段正 的技术性问题被发掘出来，但是这一年 暇，更重要的是，这种进化不仅仅出自于 在越来越多地被骇客团体使用，包括病毒 却有可能成为计算机安全领域具有分水 形态的变化，而加是一种形式上的变化。 在内的各种恶意软件也开始广泛地应用社 岭意义的一年。因为以上提到的这些事 认清病毒的发展变化，对正确查杀病毒和 交工程手段进行传播。 件还只是冰山一角，海面之下的暗流远 预测病毒的未来走势至关重要。 这类事件带来的另外一个启示就是 比看到的情况要汹涌。中央情报局的负 一个新时代的开始： 这些恶意群体的目标正在从单纯的显示 责人在1996年对电子犯罪所做出的预测 从蠕虫病毒到间谍软件 力量向获取经济利益上转移。2005 年中 已经成为现实，职业的计算机罪犯正成 在过去的很长一段时间内，计算机 旬，美国媒体报道说有4000 万张信用卡 为安全领域的头号问题。 用户所担心的病毒问题大多通过可执行 的账号信息被盗取，这些敏感信息正 在过去的一年中，恶意软件是计算 文件进行感染。而随着互联网的萌芽， 在以越来越快的速度流入到骇客团体 机安全领域的首要威胁。在此岁末年初 在 年代末期开始出现了一种新的病毒 80 110 2006年第2期 导 言 新 闻 硬 件 软 件 技术专题 应 用 网 络 时 尚 形态：蠕虫。蠕虫病毒与可执行文件病 出多元化和组合化 计算机病毒浪潮 毒的最大不同之处在于蠕虫病毒无需寄 的特征。本世纪出 时间段（年） 浪潮“主角” 代表性病毒 生在其他文件上，并且具有自我复制和 现的具有较大影响 第一波浪潮 1982～1989 文件病毒 Lehigh 传播能力。 年代末期，蠕虫的破坏性 力的病毒通常都结 第二波浪潮 1990～1994 引导病毒 Tequila 90 第三波浪潮 1995～2000 宏病毒 Melissa 开始在全球引起关注，蠕虫赫然成