电脑病毒面世20周年 互联网为最大传播途径

　　1983年，美国信息系学生FredCohen因研究计划需要创造出第一只计算机病毒，但当时他全然不知道他已开辟了一个全新战场。

　　本周是Cohen第一只Unix病毒问世20周年，我们特别找来几位防毒大厂主管，讨论他们对过去20年来的病毒发展状况的看法与未来预测。

　　各位如何定义过去20年来的病毒成长的发展阶段？

　　AlexShipp,MessageLabs：有三阶段：首先是网络的普及化，第二是程序撰写变容易了；第三则是大家都使用同样的Windows平台。

　　Simon Perry,ComputerAssociates：速度、智能型，且已经到了成为商业问题的等级，而非只是局限在终端用户的困扰而已。

　　GrahamCluley,Sophos：病毒的扩散跟计算机成为主流有很大关系。计算机网络化后，病毒又开始通过档案来进行感染。1995年微软不小心夹带一只会感染Word文件的病毒，自此病毒通过email或Internet来感染就开始大肆猖獗。早期病毒至少要好几个月才可能造成大型感染；现在病毒只需几分钟就可以散布全球了。

　　Roger Levenhagen,TrendMicro(趋势)：病毒随着技术的进步已经越来越高明。病毒数量与散播速度跟email与Internet使用有直接关连。

　　我们后来还看到许多“社会改造”(socialengineering)技术的加入，也就是病毒作者会设计用户开启email来激活病毒，企业因网络断掉必须进行善后，导致生产力与成本严重丧失。

　　过去20年来有哪些重要里程碑？

　　Clueley：第一个里程碑是Brain，这是第一只PC病毒；第二则是Tequila，它首先感染软盘、硬盘或执行文件；接着还有concept，这是1995年首次出现的Word宏病毒；这是第一只会感染文件档案的病毒，自此改写病毒游戏规则。

　　Melissa也是另一个里程碑，这是第一只具有email感染能力的病毒，可算得上是email病毒始祖；Love(情书)病毒与网球辣妹(Kournikova)病毒则属于社会改造型病毒。

　　BruceHughes,TruSecure：具有多重攻击能力的病毒是最糟糕的，Nimda就是一例，他们汇寄送email、进行DDoS阻断服务攻击，还会开启后门。

　　Levenhagen：以感染速度与伤害能力来说，情书病毒与Nimda病毒是至今最厉害的病毒。但令人最伤脑筋的则是最近的SQLSlammer，因为它不但让ATM动弹不得，还让整个网络流量都慢了下来。

　　Shipp：最大里程碑是通过Internet来散播病毒，不管是蠕虫、垃圾邮件或通过网站等。

　　Peter Simpson,Clearswift：复合式病毒可称得上最可怕的，诸如Nimda、CodeRed或MSBlast等都创下相当惊人的前例，因为它门很难被防毒雷达侦测到，使得企业非常难以防范。

　　展望未来20年呢？情况会更糟糕吗？

　　Perry：20年可算得上IT的一个寿命期限了，因为我可很肯定预测，现在我们所称的网络恐怖攻击行动或网络战争在下一个20年绝对难以避免。

　　Cluley：未来病毒只会多不会少，没有任何计算机系统可真正做到百“毒”不侵的状态。病毒虽然不会造成世界末日，但也不可等闲视之，因此我们必须审慎加以预防，而不需做无谓的紧张。

　　Levenhagen:以过去20年的发展动线来看，我们可发现病毒都是跟着技术一起前进的，病毒作者不断寻求入侵企业的新方法，因此展望未来，我们可预期移 动运算与手机上的病毒一定会越来越多。

　　Shipp：太过杞人忧天是没有必要的，现有技术已经可以有效防毒病毒，只差无法根绝而已，问题在于它的成本会比传统解决方式高出许多。因此未来Internet可能出现两国论，一个是付得起保护机制的国家大体上都相当安全，而付不起的防护装备的国家则趋于弱势。

　　最后，对于那些还未被绳之以法的病毒作家，各位有什么生日祝福的话要说？

　　Cluley：“亲爱的病毒作家，生日快乐，送你一个大礼：请亲自前往警察局报到，报出你的名号，他们会很乐意替我转交礼物的。”

　　Levenhagen：还生日快乐？你们的大限已到。

　　Perry：这让我想起那种吹不灭的生日蜡烛。病毒作者可继续向我们吹蜡烛，但IT产业的火焰会继续燃烧下去的。(来源： ZDNet China　陈奭璁) 　

(引自：千龙科技)