淺說未來兩年病毒發(fā)展方向.ppt

淺說未來兩年病毒發(fā)展方向,北京江民新科技術(shù)有限公司,此演示文稿會(huì)與參加人員進(jìn)行相關(guān)討論，所以你將需要加入“會(huì)議細(xì)節(jié)”來輔助討論。 請(qǐng)充分運(yùn)用 PowerPoint “會(huì)議記錄”將會(huì)議細(xì)節(jié)記錄于你演示文稿進(jìn)行中，方法如下： 在幻燈片放映狀態(tài)單擊鼠標(biāo)右鍵 選取會(huì)議記錄 選取會(huì)議細(xì)節(jié) 將意見記錄于其中 按下確定以結(jié)束此對(duì)話框 這個(gè)功能將隨著意見的加入，而自動(dòng)于幻燈片下方產(chǎn)生一個(gè)執(zhí)行項(xiàng)目,internet蠕蟲仍將是主流,目前網(wǎng)絡(luò)之發(fā)達(dá)使得VXers急功近利，想一夜成名，所以都把矛頭指向了internet。,文件型病毒仍有市場,以Funlove為首的Win32 PE病毒歷時(shí)三年仍能大規(guī)模傳播，就是一個(gè)很好的例子。目前觀察，Elkern.C (Foroux)也呈強(qiáng)勁勢(shì)頭。這個(gè)病毒雖然由Klez.H釋放，但它會(huì)自己存活，不是很需要借助Klez的力量。從網(wǎng)站資料可以看到，它的走勢(shì)和Klez并不一致。 文件型病毒（現(xiàn)在以Win32 PE病毒為主）的最大特點(diǎn)就是感染的本地文件眾多，難以清除，而且隱蔽性強(qiáng)，不像worm那樣容易被發(fā)現(xiàn),internet worm,internet worm將以通過系統(tǒng)漏洞傳播為主，CodeRedII開了先河，Nimda則對(duì)之進(jìn)行了發(fā)揚(yáng)光大 目前全球的IIS越來越多，而MS的產(chǎn)品一向是病毒的溫床。buffer overflow和unicode 漏洞使得CRII和Nimda可以完全不用人的參與就能對(duì)目標(biāo)機(jī)器進(jìn)行感染和繁殖，這是傳統(tǒng)病毒所沒有的,純mail蠕蟲仍將繼續(xù),不過Klez.H已經(jīng)將mail蠕蟲推向了頂峰，保守估計(jì)至少一年以內(nèi)沒有新的mail病毒能超過它 （以email傳播為主，沒有利用web server的漏洞）,單純病毒會(huì)被拋棄,單純一種平臺(tái)的病毒，如Win95.CIH及一些Win2K病毒最終會(huì)被VXers所拋棄 殺毒廠商還會(huì)拿CIH做文章，但VXers不會(huì)再去花功夫做這種過時(shí)的東西 而Win2K病毒，幾乎都是做為concept（概念）出現(xiàn)，并不具有大規(guī)模傳播的特質(zhì)。無論是文件病毒還是網(wǎng)絡(luò)蠕蟲，都將以Win32跨多種Windows平臺(tái)為主分析計(jì)劃對(duì)此技術(shù)的依賴程度,Linux病毒不會(huì)成為主流,新的病毒技術(shù)將不斷涌現(xiàn),幾乎所有的有可執(zhí)行代碼的地方都將被VXers所注意，比如PDA，手機(jī)，不知會(huì)不會(huì)出現(xiàn)感染智能冰箱的病毒:),結(jié)束語,以上只是簡單推測，而且只是預(yù)測