捉拿电脑病毒“现行犯”

捉拿电脑病毒“现行犯”

《人民网》2001年09月24日 - 06:39

　　随着近期“红色代码”、“尼姆达”等病毒的出现及其带来的破坏越来越大，铸造反病毒的“盾”也越来越坚固。目前市场上推出的全新产品———瑞星杀毒软件2002版带来的全新概念，给反病毒市场带来深远影响。

　　该软件采用的“病毒行为判断分析”的专利技术，代表了未来杀毒软件的趋势。依靠这项专利技术，瑞星杀毒软件2002版可以自动对新出现病毒的行为方式进行分析判断，确定其是否有害并采取相应的防范措施，一改反病毒软件滞后于病毒传播的现状，这对目前依赖病毒特征代码比对进行病毒查杀的传统病毒防范措施，无疑是一种全新的超越。

　　所谓“行为分析”，就是在保护范围内，对各种可能发生的电脑病毒犯罪案件随机行为，进行快速、高效的“行为分析”，将犯罪嫌疑人当场抓住。目前，随着网络技术与应用的深入和普及，作为信息的处理工具和载体，其操作越来越简单和傻瓜化，而付出的代价，则是电脑和网络系统的复杂程度也已经达到了一个前所未有的程度。因此，从系统论的角度看，可能被病毒制造者和黑客利用的系统漏洞也成倍增加，且日益隐秘，这使得防病毒技术越来越复杂。在此背景下，采用更为新颖的“病毒行为分析判断”技术来建立新的电脑病毒实时监控系统，才有可能从根本上抵御电脑中的恶意程序，从而实现捉拿电脑病毒“现行犯”的根本性飞跃。

　　随着瑞星杀毒软件从技术上实现了跨越，完成了从“消防队员式”的“灭火”到“敌我识别式”捉拿“现行犯”的进化，预计将对反病毒市场格局带来巨大冲击。可以预见，伴随着瑞星杀毒软件2002版的推出，其它竞争企业必定会竭尽全力进行追赶，降价、跟进新技术、新概念、新产品等等做法都将再次呈现在我们面前，但是，无论变化出怎样特殊新奇的概念，依靠“行为分析”捕捉电脑病毒“现行犯”都将是一个根本性的基础和着眼点。因为，这将意味着一个产品究竟是否跟上了新的时代。