淺說(shuō)未來(lái)兩年病毒發(fā)展方向ppt課件

1、2022/5/13淺說(shuō)未來(lái)兩年病毒開(kāi)展方向北京江民新科技術(shù) internet蠕蟲(chóng)仍將是主流 v目前網(wǎng)絡(luò)之興隆使得VXers急功近利，想一夜成名，所以都把鋒芒指向了internet。 文件型病毒仍有市場(chǎng) v以Funlove為首的Win32 PE病毒歷時(shí)三年仍能大規(guī)模傳播，就是一個(gè)很好的例子。目前察看，Elkern.C Foroux也呈強(qiáng)勁勢(shì)頭。這個(gè)病毒雖然由Klez.H釋放，但它會(huì)本人存活，不是很需求借助Klez的力量。從網(wǎng)站資料可以看到，它的走勢(shì)和Klez并不一致。 v文件型病毒如今以Win32 PE病毒為主的最大特點(diǎn)就是感染的本地文件眾多，難以去除，而且隱蔽性強(qiáng)，不像worm那樣容易被發(fā)現(xiàn)

2、internet worm vinternet worm將以經(jīng)過(guò)系統(tǒng)破綻傳播為主，CodeRedII開(kāi)了先河，Nimda那么對(duì)之進(jìn)展了發(fā)揚(yáng)光大 v目前全球的IIS越來(lái)越多，而MS的產(chǎn)品一向是病毒的溫床。buffer overflow和unicode 破綻使得CRII和Nimda可以完全不用人的參與就能對(duì)目的機(jī)器進(jìn)展感染和繁衍，這是傳統(tǒng)病毒所沒(méi)有的 純mail蠕蟲(chóng)仍將繼續(xù) v不過(guò)Klez.H曾經(jīng)將mail蠕蟲(chóng)推向了頂峰，保守估計(jì)至少一年以內(nèi)沒(méi)有新的mail病毒能超越它 v以 傳播為主，沒(méi)有利用web server的破綻單純病毒會(huì)被丟棄 v單純一種平臺(tái)的病毒，如Win95.CIH及一些Win2K病

3、毒最終會(huì)被VXers所丟棄v殺毒廠商還會(huì)拿CIH做文章，但VXers不會(huì)再去花功夫做這種過(guò)時(shí)的東西v而Win2K病毒，幾乎都是做為concept概念呈現(xiàn)，并不具有大規(guī)模傳播的特質(zhì)。無(wú)論是文件病毒還是網(wǎng)絡(luò)蠕蟲(chóng)，都將以Win32跨多種Windows平臺(tái)為主分析方案對(duì)此技術(shù)的依賴程度 Linux病毒不會(huì)成為主流 vLinux病毒技術(shù)仍會(huì)被研討，但不太能夠有廣為流行的病毒呈現(xiàn)。這主要是由于Linux目前只堅(jiān)持在高端市場(chǎng)，難以進(jìn)入個(gè)人用戶 新的病毒技術(shù)將不時(shí)涌現(xiàn) v幾乎一切的有可執(zhí)行代碼的地方都將被VXers所留意，比如PDA，手機(jī)，不知會(huì)不會(huì)呈現(xiàn)感染智能冰箱的病毒: 終了語(yǔ)v以上只是簡(jiǎn)單推測(cè)，而且只是預(yù)測(cè)兩年之內(nèi)的