2001年的七、八兩月對反病毒廠家無疑是一段"幸福時光"，先后爆發(fā)的Sircam和"紅色代碼"讓國內(nèi)的殺毒廠家們忙的不亦樂乎，上門求助的用戶絡(luò)繹不絕，代理商的訂貨單頻頻發(fā)來，用火爆形容此時的殺毒行業(yè)一點(diǎn)也不為過。病毒橫行互聯(lián)網(wǎng)并不一定是黑客所謂，但這也同樣影響著互聯(lián)網(wǎng)的安全，所以要做好網(wǎng)絡(luò)安全工作還要時刻警惕病毒的產(chǎn)生。
使用好的殺毒軟件是防范病毒的明智選擇，一個商家如何讓自己的殺毒軟件立于不敗之地、一個用戶如何選擇優(yōu)秀的殺毒軟件？這些問題主要從下面三個方面來衡量：
1、迅速消滅病毒
從2001年4月至今，CIH、"歡樂時光"、"陷阱"、Sircam和紅色代碼病毒在世界各地大面積瘋狂肆虐，對讓人心有余悸的CIH，眾多殺毒廠家已有了充分準(zhǔn)備，但真正讓他們經(jīng)受考驗(yàn)的是緊隨其后的幾個惡性病毒。
當(dāng)這些病毒在國內(nèi)出現(xiàn)苗頭之際，兼?zhèn)鋰鴥?nèi)和國際病毒庫的江民公司迅速查殺并發(fā)布了解決方案和升級程序，及時消滅了這些惡性病毒，將廣大計(jì)算機(jī)用戶的損失減小到最低程度。據(jù)江民公司技術(shù)人員透露，近來江民網(wǎng)站的訪問量急劇上升，大量的計(jì)算機(jī)用戶到江民網(wǎng)站了解病毒知識、下載升級程序、學(xué)習(xí)殺毒方法。這些現(xiàn)象都說明實(shí)效性對衡量殺毒軟件好壞起到至關(guān)重要的影響。
2、軟件升級方便
病毒的不可預(yù)期使得頻頻升級成了殺毒軟件一大特點(diǎn)。而性能穩(wěn)定，升級方便，則無疑會使用戶在病毒到來時沒有后顧之憂。例如網(wǎng)絡(luò)上各種新病毒的產(chǎn)生，隨之而來的是全新的殺毒概念——網(wǎng)絡(luò)殺毒，用戶上網(wǎng)通過瀏覽器就可以檢測自己的系統(tǒng)中是否存在病毒、并進(jìn)行清除，這對于今后的殺毒市場無疑是一個新方向、新概念。
網(wǎng)絡(luò)殺毒具有更高的時效性，并且可以輕松升級殺毒軟件的病毒識別庫，軟件升級方便，讓更多的病毒在沒有大面積流行之前就斷絕了它的傳播途徑，這種殺毒新概念的優(yōu)越性是顯而易見的。
3、技術(shù)引領(lǐng)潮流
說到底，技術(shù)還是決定一個殺毒軟件的命脈。在反病毒領(lǐng)域，技術(shù)是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)。
殺毒軟件的牌子是殺出來的，誰最能殺，誰最能防，誰能在病毒發(fā)作后恢復(fù)丟失的文件和數(shù)據(jù)，誰又能引導(dǎo)該行業(yè)的技術(shù)潮流，不斷推陳出新，與國際領(lǐng)先水平相比毫不遜色，誰就是最終的勝者，這也是廣大計(jì)算機(jī)用戶多年來形成的檢驗(yàn)標(biāo)準(zhǔn)。如果哪個殺毒軟件因?yàn)橐稽c(diǎn)小漏洞給用戶帶來損失，那它自然就會失寵。
占用資源少，掃描速度快，殺毒能力強(qiáng)，這是廣大用戶心目中理想的殺毒軟件模型。對于網(wǎng)絡(luò)蠕蟲病毒查殺、宏病毒查殺、郵件防毒、未知病毒查殺、硬盤修復(fù)、智能升級和防黑客等在國際上領(lǐng)先的技術(shù)，是今天成功殺毒軟件必不可少的功能。
四、2001年流行病毒一覽：
這本《攻學(xué)兼防》是2001年8月寫成的，而面對網(wǎng)絡(luò)的瞬息萬變，我也沒有能力預(yù)測今后若干年會出現(xiàn)什么變故，因而只能做個簡單的拋磚引玉，看看病毒流行和防范工作是如何進(jìn)行的。
公安部日前指出，目前我國計(jì)算機(jī)系統(tǒng)遭病毒感染和破壞的情況比較嚴(yán)重。據(jù)最近的一次調(diào)查表明，我國約73％的計(jì)算機(jī)用戶曾感染過病毒，其中感染三次以上的用戶高達(dá)59％，而且病毒的破壞性較大，全部數(shù)據(jù)被病毒破壞的占14％，部分損失的占57％。
在隨后美國一家反病毒公司的調(diào)查中顯示，41%的調(diào)查者安裝了殺毒軟件，但這一部分人中，只有26%的人至少每月升級一次殺毒軟件來防止最新病毒。而真正令人擔(dān)憂的是，即使知道最近潛伏病毒威脅，比如Sircam、紅色代碼等病毒，大多數(shù)調(diào)查者仍然表示沒有興趣改變他們的在線安全習(xí)慣。
從以上數(shù)據(jù)不難看出，全球的計(jì)算機(jī)信息安全問題依然任重道遠(yuǎn)，仍有許多計(jì)算機(jī)用戶因缺乏足夠的防范病毒意識和知識使病毒得以橫行。這一點(diǎn)在我國更為明顯，尤其是7、8月份以來，一些用戶屢遭幾種復(fù)發(fā)率較高的病毒如"歡樂時光"、CIH等的毒手。日前，國內(nèi)權(quán)威反病毒專家王江民指出，雖然近期國內(nèi)暫時沒有大的疫情出現(xiàn)，但7、8月份延續(xù)而來的病毒高發(fā)期并沒有過去， 
9月，計(jì)算機(jī)用戶應(yīng)密切關(guān)注反病毒廠家的動態(tài)信息，重點(diǎn)防范四大病毒。
1、“歡樂時光”首當(dāng)其沖
“歡樂時光”是今年4月底出現(xiàn)的一種通過電子郵件傳播的VBS/HTM蠕蟲類病毒，這種針對微軟信件瀏覽器的弱點(diǎn)而編寫的病毒已經(jīng)被公認(rèn)為上半年國內(nèi)最具危險(xiǎn)性的十大惡性病毒之一，它的傳播性和危害性絲毫不比7、8月份流行的Sircam和"紅色代碼"遜色，而且它的復(fù)發(fā)率極強(qiáng)，當(dāng)染毒計(jì)算機(jī)的日期為日+月=13時，該病毒就會死灰復(fù)燃。自5月8日第一次大規(guī)模爆發(fā)以來，盡管該病毒已被廣大用戶所熟知，但由于該病毒在感染上的特殊性，即作為郵件內(nèi)容而不是作為附件傳染，而且還有可能通過瀏覽被感染網(wǎng)站而遭受感染，所以幾個月來，被該病毒感染的用戶數(shù)量始終不減。
2、Sircam“毒”占鰲頭
相信“Hi! 
How are you?”、“See you 
later.Thanks”這樣的句子大家早已不再陌生了，這就是不斷在肆意散發(fā)用戶郵件及機(jī)密文檔，但因只占用資源并未出現(xiàn)較大危害而使得許多用戶在感染后還不知道的Sircam病毒。
Sircam病毒是一種首發(fā)于英國的惡性網(wǎng)絡(luò)蠕蟲病毒，主要通過電子郵件附件進(jìn)行傳播，目前有A，B，C3個變種，在傳播自身的同時，它也要大量將用戶的DOC、XLS、ZIP文檔的前部貼上病毒體后再通過互聯(lián)網(wǎng)到處亂發(fā)，已有相當(dāng)多的政府機(jī)密文檔和企業(yè)資料被泄密。如果受感染的機(jī)器上的日期的格式是：日/月/年的話，那么在每年的10月16日該網(wǎng)絡(luò)蠕蟲程序會將C盤上的所有文件以及目錄刪除；在該網(wǎng)絡(luò)蠕蟲程序發(fā)現(xiàn)自身不完全時，該網(wǎng)絡(luò)蠕蟲程序就會將WINDOWS安裝目錄所在的驅(qū)動器上的文件和所有的子目錄完全刪除；同時還會在系統(tǒng)的回收站中寫入文件：Sircam.sys一直到硬盤的剩余空間為零。
Sircam病毒在感染電腦后會自我復(fù)制，然后根據(jù)受感染電腦內(nèi)的電子郵件地址寄出副本，并隨機(jī)夾帶出一個檔案。同時該病毒并不針對任何特定的電子郵件軟件，如微軟(Microsoft)的Outlook等，該病毒擁有自己的電子郵件引擎，所以可能感染任何電子郵件的使用者。因此Sircam病毒比專家預(yù)期的更難以對付且存活時間更長，可以斷言，該病毒在未來一段時期內(nèi)仍將是全球電腦用戶的頭號大敵，對該病毒的防范意識和措施應(yīng)繼續(xù)加強(qiáng)。
3、“紅色代碼”陰魂不散
2001年8月份，盡管危害性最強(qiáng)的是迅速躥至全球頭號殺手的Sircam，盡管有權(quán)威專家在人們談紅色變時及時出來降了溫，但近日“紅色代碼”再生變種的消息又讓心有余悸的人不禁膽寒。
公安部近期對“紅毒”專門發(fā)布的通告稱，“紅色代碼Ⅱ”病毒是一種具有嚴(yán)重危害后果的惡性病毒，該病毒具有傳播速度快、可造成網(wǎng)絡(luò)通訊阻塞、服務(wù)器癱瘓、含黑客遠(yuǎn)程控制程序等特征，它主要威脅使用Windows2000或NT操作系統(tǒng)的局域網(wǎng)、企業(yè)網(wǎng)和互聯(lián)網(wǎng)，但沒有像最近社會上傳說的那樣對全國網(wǎng)絡(luò)系統(tǒng)造成巨大影響。截止2001年8月22日，我國受“紅色代碼Ⅱ”病毒感染的單位近600家，服務(wù)器1000余臺，涉及全國20多個省區(qū)市。
4、Funlove死纏爛打
長期以來，WIN32.FunLove.4099病毒在我國感染率居高不下，屢殺不盡，尋求解決方案的電話和郵件不斷。尤其是NT服務(wù)器感染該病毒后的清除一直存在問題。江民公司、賽門鐵克等幾大反病毒廠家紛紛推出了自己的一整套解決方案，聲稱困擾計(jì)算機(jī)用戶兩年之久的WIN32.FunLove.4099病毒有望根除，但截止目前，該病毒并沒有被趕凈殺絕。
WIN32.FunLove.4099病毒是駐留內(nèi)存的Win32病毒，它感染本地和網(wǎng)絡(luò)中的PE-EXE文件，屬于一種易監(jiān)測、難殺除的頑劣病毒。當(dāng)染毒的文件被運(yùn)行時，該病毒將在Windows\system目錄下創(chuàng)建FLCSS.EXE文件，在其中只寫入純代碼部分，并運(yùn)行這個生成的文件。
一旦在創(chuàng)建FLCSS.EXE文件的時候發(fā)生錯誤，病毒將從染毒的主機(jī)文件中運(yùn)行傳染模塊。該傳染模塊被作為獨(dú)立的線程在后臺運(yùn)行，主機(jī)程序在執(zhí)行時幾乎沒有可察覺的延時。
傳染模塊將掃描本地從 
C: to Z:的所有驅(qū)動器，然后搜索網(wǎng)絡(luò)資源，掃描網(wǎng)絡(luò)中的子目錄樹并感染具有.OCX, .SCR or 
.EXE擴(kuò)展名的PE文件，當(dāng)感染一個文件時，該病毒將其代碼寫到文件的尾部并且添加啟動程序（8字節(jié)長的代碼）將控制權(quán)傳遞給病毒體。當(dāng)被激活，病毒將首先恢復(fù)這8字節(jié)的代碼然后運(yùn)行它的主程序。并在機(jī)器間完全共享的文件中極為迅速地傳播，致使計(jì)算機(jī)長期處于“病態(tài)”。
網(wǎng)絡(luò)時代的病毒常常是不可預(yù)見的，正如2001年7月涌現(xiàn)Sircam、8月泛濫"紅色代碼"，9月是否新的計(jì)算機(jī)安全殺手又將橫空出世尚不可知。時至今日，通過網(wǎng)絡(luò)滋生和傳播的病毒已達(dá)60％以上，讓人類從經(jīng)濟(jì)和精神上飽受打擊，對病毒的防范，除了呼喚更好的單機(jī)版殺毒軟件為個人用戶筑起一道堅(jiān)實(shí)的防護(hù)墻，除了期盼更安全的網(wǎng)絡(luò)版防殺毒系統(tǒng)為企事業(yè)單位豎起牢固的盾牌，除了希望殺毒廠家能提供更優(yōu)質(zhì)及時的升級服務(wù)和技術(shù)支持外，其余能做的，只有牢記象與病毒征戰(zhàn)了十余年的王江民那樣的專家不斷重復(fù)的幾句話：一是要養(yǎng)成備份文件的習(xí)慣，二是及時升級殺毒軟件以最大限度地減少損失，三是學(xué)會利用殺毒軟件進(jìn)行災(zāi)難恢復(fù)。
與病毒抗?fàn)?，永遠(yuǎn)都是：亡羊補(bǔ)牢猶為晚。