近日,有媒体报道,一种可以自动繁衍的超级病毒“琼斯(I-Worm.Jeans.a)”对杀毒软件发起挑战,记者援引国内某安全厂商的说法,这种名为琼斯(I-Worm.Jeans.a)的病毒将可能致使目前主流的代码查杀病毒方式几乎完全失效。针对该病毒,记者第一时间采访了国内以技术见长的老牌反病毒厂商江民科技。
江民反病毒专家何公道介绍,这种名叫“琼斯”病毒早在3月1日就已被截获。并且,针对此类自身变异的病毒,早在90年代初江民就已经着手进行对抗技术的研究。目前,江民最新研发成功的“木马行为阻断技术”也可有效防范此类病毒。
专家介绍,该病毒系蠕虫类病毒,主要通过修改注册表来达到其自身变异的目的。因此,只要阻断该病毒对注册表的修改,病毒也就失去了自身变异的机会。何公道介绍,江民的“木马行为阻断技术”并不是基于病毒特征码技术的,因此,并不能认为杀毒软件遭遇到了很大的挑战。
记者了解到,“琼斯”病毒和一般病毒会生成变种不同的是,这种病毒恰似一个真正具有生命的生物,会自动生成多个特征不固定、破坏形式各异的新病毒。它不但会自我复制、向外传播,还能在被感染电脑里面生成完全不一样的下一代。正因为如此,有些业内人士认为,这种病毒的出现,使杀毒软件对病毒的判断变得越来越困难。“琼斯”病毒由国外病毒制造组织29A编写的,随后他们把样本传送给各大反病毒厂商,以此炫耀自己的技术,并向安全厂商提出挑战。29A此前曾经编写过多个“领导潮流”的概念病毒,如全球第一个手机病毒“卡比尔(Worm.Symbian.Cabir.a)”,第一个64位病毒等。
江民反病毒专家进一步表示,一个病毒是否能对用户产生严重危害,除了编写技术之外还受到人们的安全防护意识、网络安全环境等多种因素的制约。例如,“琼斯”病毒的样本主要通过电子邮件进行传播,而人们只要注意不运行可疑邮件携带的附件,那病毒根本就不能侵入用户的电脑,更不用说在用户电脑里繁衍下一代了。