矛與盾的PK 九大流行殺毒軟件對比分析[圖]

　　『三分技術,七分管理』是網絡安全領域的一句至理名言，其原意是：網絡安全中的30%依靠計算機系統信息安全設備和技術保障，而70%則依靠用戶安全管理意識的提高以及管理模式的更新。具體到網絡版殺毒軟件來說，三分靠殺毒技術，七分靠網絡集中管理。或許上述說法可能不太准確，但卻能借以強調網絡集中管理來強調網絡殺毒系統的重要性。

　　從原則上來講，計算機病毒和殺毒軟件是『矛』與『盾』的關系，殺毒技術是伴隨著計算機病毒在形式上的不斷更新而更新的。也就是說，網絡版殺毒軟件的出現，是伴隨著網絡病毒的出現而出現的。因此，《中國計算機報》聯合中國軟件評測中心對目前市場上流行的九款網絡版殺毒軟件進行了評測。

　　獎項評定

　　互聯網下的病毒新特點

　　病毒從出現之日起就給IT行業帶來了巨大的損傷，隨著IT技術的不斷發展和網絡技術的更新，病毒在感染性、流行性、欺騙性、危害性、潛伏性和頑固性等幾個方面也越來越強。對於互聯網環境下的計算機病毒，我們認為主要有以下幾個發展特點：

　　傳播網絡化 目前通過網絡應用（如電子郵件、文件下載、網頁瀏覽）進行傳播已經成為計算機病毒傳播的主要方式。最近幾個傳播很廣的病毒如『愛蟲』、『紅色代碼』、『尼姆達』無一例外都選擇了網絡作為主要傳播途徑。

　　利用操作系統和應用程序的漏洞 此類病毒主要是『紅色代碼』和『尼姆達』。由於IE瀏覽器的漏洞，使得感染了『尼姆達』病毒的郵件在不去手工打開附件的情況下病毒就能激活，而此前即便是很多防病毒專家也一直認為，帶有病毒附件的郵件，只要不去打開附件，病毒不會有危害。『紅色代碼』則是利用了微軟IIS服務器軟件的漏洞來傳播。

　　傳播方式多樣 如『尼姆達』病毒，可利用的傳播途徑包括文件、電子郵件、Web服務器、網絡共享等等。

　　病毒制作技術新 與傳統的病毒不同的是，許多新病毒是利用當前最新的編程語言與編程技術實現的，易於修改以產生新的變種，從而逃避反病毒軟件的搜索。另外，新病毒利用Java、ActiveX、VB Script等技術，可以潛伏在HTML頁面裡，在上網瀏覽時觸發。『Kakworm』病毒雖然早在去年1月就被發現，但它的感染率一直居高不下，就是由於它利用ActiveX控件中存在的缺陷傳播，裝有IE5或Office2000的電腦 都可能被感染。這個病毒的出現使原來不打開帶毒郵件附件而直接刪除的防郵件病毒方法完全失效。更為令人擔心的是，一旦這種病毒被賦予了其他計算機病毒的惡毒的特性，它所造成的危害很有可能超過任何現有的計算機病毒。

　　誘惑性 現在的計算機病毒充分利用人們的好奇心理。例如，曾經肆虐一時的『裸妻』病毒，其主題就是英文的『裸妻』，郵件正文為『我的妻子從未這樣』，郵件附件中攜帶一個名為『裸妻』的可執行文件，用戶執行這個文件，病毒就被激活。又如『庫爾尼科娃』病毒的流行是利用『網壇美女』庫爾尼科娃的魅力。

　　病毒形式多樣化 通過對病毒分析顯示，雖然新病毒不斷產生，但較早的病毒發作仍很普遍，並向卡通圖片、ICQ等方面發展。此外，新病毒更善於偽裝，如主題會在傳播中改變，許多病毒會偽裝成常用程序，或者將病毒代碼寫入文件內部，長度而不發生變化，用來麻痺計算機用戶。主頁病毒的附件並非一個HTML文檔，而是一個惡意的VB腳本程序，一旦執行後，就會向用戶地址簿中的所有電子郵件地址發送帶毒的電子郵件副本。

　　危害多樣化 傳統的病毒主要攻擊單機，而『紅色代碼』和『尼姆達』都會造成網絡擁堵甚至癱瘓，直接危害到了網絡系統；另一個危害來自病毒在受害者身上開了後門，對某些部門而言，開啟了後門帶來的危害，如泄密等，所造成的危害可能會超過病毒本身。

　　也正是由於計算機病毒的這些特性，導致了新一代網絡殺毒軟件的出現，正所謂矛尖必然盾利。