论反病毒的持久战 --访北京瑞星电脑科技开发公司总经理刘旭先生

---- 问： 今 年8、9 月 份 在 我 国 出 现 的CIH 病 毒 开 创 了 病 毒 直 接 破 坏 计 算 机 硬 件 系 统 的 先 例， 作 为 我 国 的 计 算 机 反 病 毒 专 家， 能 否 请 您 就CIH 病 毒 发 展 的 状 况 作 一 简 要 介 绍 ？

---- 答：CIH 病 毒 实 际 上 创 造 了 两 个 第 一。 首 先， 它 是 第 一 个 直 接 破 坏 计 算 机 硬 件 系 统 的 病 毒； 其 次， 它 是 国 内 发 现 的 第 一 个 感 染Windows 95 或Windows 98 的 病 毒， 国 内 的 宣 传 媒 体 可 能 更 着 重 于 第 一 点， 没 有 注 意 到 后 面 这 一 点。 近 一 段 时 间 瑞 星 公 司 又 陆 续 接 到 了 一 些Windows 95/98 病 毒 的 报 告， 以 后Windows 95/98 可 能 会 成 为 病 毒 攻 击 的 一 个 新 热 点。 其 主 要 原 因 是DOS 系 统 已 经 被 逐 步 淘 汰 了， 病 毒 制 造 者 的 兴 趣 已 经 转 移 到Windows 95/98 平 台。8 月 份CIH 病 毒 在 国 内 造 成 的 损 失 比 较 大， 根 据 我 们 的 初 步 统 计， 仅26 日 这 一 天， 大 概 就 有 一 百 多 台 电 脑 的 主 板 被 损 坏。9 月26 日 瑞 星 公 司 只 收 到11 例 病 毒 发 作 的 报 告，10 月26 日 已 经 减 少 到 了4 例。 从 这 些 数 据 来 看，CIH 病 毒 实 际 上 已 经 得 到 了 控 制。 这 应 当 归 功 于 下 列 几 个 方 面 的 原 因， 首 先 是 媒 体 的 大 力 宣 传， 其 次 是 各 反 病 毒 厂 商 及 时 推 出 了 查 杀CIH 病 毒 的 软 件， 第 三 就 是 广 大 用 户 的 警 惕 性 已 经 有 了 很 大 的 提 高。9 月 份 瑞 星9.0 的 销 售 量 比 以 前 翻 了 一 倍， 这 也 反 映 用 户 对 病 毒 的 认 识 有 了 很 大 的 提 高。

---- 问： 随 着 计 算 机 网 络 时 代 的 到 来，“ 网 络 病 毒” 一 直 是 人 们 谈 论 的 话 题 之 一， 但 目 前 几 乎 所 有 的 计 算 机 病 毒 均 不 是 真 正 意 义 上 的 网 络 病 毒， 只 不 过 是 利 用 网 络 加 快 了 传 播 速 度 而 已。 能 否 请 您 谈 谈 网 络 病 毒 会 有 些 什 么 特 点 ？ 我 们 在 防 治 这 类 病 毒 方 面 有 哪 些 准 备 ？

---- 答： 随 着 因 特 网 的 快 速 发 展，“ 网 络 病 毒” 也 逐 渐 被 用 户 关 注 并 被 炒 作 起 来 了， 但 是 目 前 有 关“ 网 络 病 毒” 的 概 念 还 没 有 完 全 统 一 起 来。 通 常 来 讲， 计 算 机 病 毒 必 须 具 备 几 个 特 点， 一 是 它 有 传 染 性， 另 一 个 是 它 有 寄 生 性。 比 如 有 一 种 称 为 伙 伴 病 毒 的 病 毒， 它 的 特 点 是 本 身 不 直 接 感 染 文 件， 只 是 会 抢 在 正 常 文 件 执 行 之 前 运 行 它 自 己， 给 用 户 一 种 假 象， 所 以 它 是 否 能 称 为 病 毒 也 没 有 一 致 的 看 法， 因 为 它 并 不 寄 生 在 别 的 文 件 或 程 序 上， 它 没 有 寄 生 性。

---- 目 前 有 许 多 病 毒 还 只 是 放 在 实 验 室 里， 尚 没 有 被 广 泛 传 播 开 来。 比 如 人 们 通 常 认 为Unix 系 统 不 感 染 病 毒， 但 实 际 上 在 实 验 室 里，Unix 病 毒 早 就 被 制 造 出 来 了， 只 不 过 这 种 病 毒 发 作 的 条 件 比 较 苛 刻 而 已， 所 以 还 没 有 扩 散 开 来。 现 在 所 谓 的“ 网 络 病 毒” 还 仅 是 在 网 络 环 境 下 流 行 的 病 毒， 所 以 还 不 能 称 为 真 正 意 义 上 的“ 网 络 病 毒”， 但“ 网 络 病 毒” 出 现 的 可 能 性 是 存 在 的， 它 的 出 现 将 只 是 一 个 时 间 的 问 题。 从 理 论 上 来 讲， 任 何 一 种 系 统 都 有 可 能 被 感 染 病 毒， 不 管 它 是DOS、Windows 95/98 还 是NT、Unix 或 者OS/2。

---- 随 着Java 的 流 行， 现 在 也 出 现 了 所 谓 的Java 病 毒， 它 是 由Norton 公 司 首 先 发 现 的， 但 现 在Sun 公 司 否 认 它 是Java 病 毒。 我 认 为， 这 种 病 毒 很 可 能 就 是“ 网 络 病 毒” 的 雏 形， 很 快 就 能 成 长 为 实 际 的“ 网 络 病 毒”。 从 这 一 点 来 讲， 真 正 意 义 上 的 网 络 病 毒 可 能 很 快 就 会 出 现。 至 于 近 期 出 现 的 所 谓GIF 病 毒、HTML 病 毒 等 等 还 不 能 称 为 病 毒。 一 旦 病 毒 和 电 脑 黑 客 的 一 些 攻 击 工 具 结 合 起 来， 病 毒 就 会 传 播 得 更 快。

---- 另 外 一 种 所 谓 的“ 网 络 病 毒”， 就 是E-mail 病 毒。 现 在E-mail 已 经 应 用 得 如 此 广 泛， 同 样 难 以 逃 脱 病 毒 的 攻 击。E-mail 病 毒 通 常 隐 藏 在 邮 件 的 附 件 中， 有 些E-mail 病 毒 即 使 你 不 去 双 击 运 行 它， 它 也 会 自 动 运 行。

---- “ 网 络 病 毒” 都 是 充 分 利 用 了 网 络 的 缺 陷 来 设 计 和 传 播 的， 这 应 当 是 所 有 网 络 病 毒 的 共 性， 所 以 一 旦 传 播 开 来， 它 的 破 坏 力 将 是 非 常 可 怕 的， 所 以 我 们 也 在 积 极 研 究 防 范 这 类 病 毒 的 方 法。 瑞 星 作 为 反 病 毒 的 专 业 公 司， 这 方 面 的 研 究 肯 定 也 是 重 点 之 一。

---- 问：“ 道 高 一 尺， 魔 高 一 丈”， 到 目 前 为 止， 反 病 毒 的 技 术 还 仅 仅 局 限 于 发 现 一 种、 杀 灭 一 种 的 水 平 上， 那 么 我 们 能 否 找 到 一 种 能 彻 底 根 治 计 算 机 病 毒 的 办 法 呢 ？

---- 答： 和 医 学 上 的 方 法 一 样， 对 付 计 算 机 病 毒 也 有 两 种 方 法， 一 种 是 免 疫， 另 一 种 是 治 疗。 从 国 际 范 围 来 看， 免 疫 的 防 毒 方 式 使 用 得 比 较 少。 我 们 通 常 采 取 的 免 疫 办 法 有 防 病 毒 卡、 文 件 完 整 性 检 查 等。 所 谓 完 整 性 检 查， 就 是 只 要 有 病 毒 对 某 个 文 件 进 行 了 修 改， 系 统 就 会 报 错。 防 病 毒 卡 也 可 以 防 范 未 知 的 病 毒， 但 它 肯 定 不 是 万 能 的， 不 可 能 将 全 部 的 病 毒 拒 于 门 外。 目 前 防 病 毒 卡 对 于DOS 病 毒 已 经 非 常 有 效 了， 实 际 上 它 跟 免 疫 学 上 的“ 广 谱” 概 念 有 点 类 似， 只 要 抓 住 了 这 类 病 毒 的 最 基 本 特 点， 就 可 以 把 它 们 防 范 住。 用 一 个 形 象 的 比 喻 就 是： 孙 悟 空 有 七 十 二 变， 但 他 也 逃 不 过 如 来 佛 的 手 掌 心。 现 在 国 内 出 现 的 某 些 防 病 毒 软 件， 声 称 可 以 实 现 实 时 监 控， 这 种 软 件 实 际 上 还 是 着 眼 于 防 范 已 知 的 病 毒， 对 于 未 知 的 病 毒， 它 同 样 是 无 能 为 力 的。

---- 现 在 大 家 都 对 计 算 机 病 毒 深 恶 痛 绝， 都 希 望 能 够 找 到 一 种 能 彻 底 根 治 它 的 办 法， 但 是 现 在 至 少 在 理 论 上 还 没 有 突 破， 所 以 大 家 普 遍 认 为 重 点 还 是 应 该 放 在“ 防” 和“ 杀” 上 面， 也 就 是“ 发 现 一 种， 杀 灭 一 种”。 从“ 杀” 的 角 度 来 说， 任 何 一 种 防 病 毒 的 方 法 都 不 可 能 全 部 防 范 未 知 的 病 毒。 杀 毒 软 件 一 般 从 病 毒 体 里 面 提 取16 到24 个 字 节 的 特 征 值， 然 后 才 能 够 根 据 这 些 特 征 值 来 判 断 某 个 文 件 中 是 否 含 有 病 毒， 从 而 达 到 发 现 和 杀 灭 病 毒 的 作 用。 杀 毒 软 件 是 现 在 大 家 比 较 认 可 的 方 法， 它 的 本 质 实 际 上 就 是 特 征 值 扫 描， 从 病 毒 体 中 提 取 病 毒 的 特 征 值， 然 后 就 可 以 查 杀 这 种 病 毒 了。 特 征 值 扫 描 可 以 不 依 赖 于 病 毒 的 行 为， 而 只 依 赖 于 病 毒 的 静 态 特 征。 这 种 方 法 导 致 了 杀 毒 的 方 法 只 能 是“ 发 现 一 种， 杀 灭 一 种”， 因 为 只 有 首 先 有 了 病 毒， 然 后 才 能 找 出 这 种 病 毒 的 特 征 值， 接 着 才 能 去 杀 灭 它。 另 外 一 种 方 式 是 从 病 毒 的 行 为 来 考 虑， 不 过 这 种 方 式 现 在 遇 到 的 问 题 比 较 多。 首 先 是 兼 容 性 问 题， 其 次 它 对 速 度 的 要 求 比 较 高。 国 际 上 曾 经 争 论 过 这 件 事 情， 但 是 现 在 已 经 逐 步 从 过 去 的 以 行 为 来 判 断 病 毒 转 到 了 以 表 征 来 判 断 病 毒 了。 这 种 趋 势 导 致 了 对 付 病 毒 的 方 法 必 然 是“ 发 现 一 种， 杀 灭 一 种”， 不 可 能 找 到 一 种 一 劳 永 逸 的 方 法。

---- 问： 现 在 计 算 机 病 毒 已 经 发 展 到 了 能 直 接 破 坏 硬 件 的 水 平， 那 么 据 您 估 计， 是 否 还 会 有 破 坏 力 更 强 的 病 毒 出 现 ？ 比 如 直 接 毁 坏CPU 的 病 毒。

---- 答： 完 全 有 这 种 可 能。CIH 病 毒 既 然 开 创 了 直 接 破 坏 计 算 机 硬 件 的 先 河， 肯 定 会 有 众 多 的 新 病 毒 步 其 后 尘， 也 会 出 现 破 坏 性 更 强 的 病 毒。 比 如 现 在 有 许 多CPU 是 允 许 超 频 的， 也 许 某 个 病 毒 就 会 利 用 这 一 点 达 到 毁 坏CPU 的 目 的。 假 设 你 的 电 脑 的CPU 本 来 是200MHz 的， 但 是 如 果 某 个 病 毒 在 你 不 知 道 的 情 况 下 将 它 超 频 到300MHz 甚 至400MHz， 而 相 应 的 降 温 系 统 或 供 电 系 统 没 有 跟 上 去，CPU 的 使 用 寿 命 肯 定 会 受 到 很 大 的 影 响。 这 种 病 毒 的 特 点 是 具 有 破 坏 力 的 延 续 性， 就 好 像 医 学 上 的 慢 性 病 一 样。 它 不 是“ 短 期” 行 为， 而 是“ 一 段 时 间” 的 行 为。 至 于 通 过 控 制 计 算 机 的 电 源 系 统 来 达 到 破 坏 计 算 机 的 目 的， 或 者 像CIH 病 毒 一 样， 通 过 修 改 显 卡 的BIOS 中 信 息 等 等 方 法， 都 可 以 达 到 破 坏 计 算 机 的 目 的。 总 之， 由 于 有 了CIH 的 先 例， 使 得 病 毒 攻 击 计 算 机 硬 件 已 经 变 得 不 那 么 困 难 了， 只 要 硬 件 中 的 某 些 芯 片 是 可 编 程 的， 病 毒 就 有 机 会 攻 击。

---- 问： 能 否 请 您 在 防 治 计 算 机 病 毒 方 面 对 计 算 机 用 户 提 些 建 议 ？

---- 答： 对 计 算 机 一 般 用 户 而 言， 在 防 治 计 算 机 病 毒 方 面 有 几 点 需 要 注 意。 首 先 是 不 要 随 便 运 行 共 享 软 件， 共 享 软 件 是 传 播 病 毒 的 绝 佳 途 径。 在 使 用 共 享 软 件 之 前， 一 定 要 用 较 新 的 杀 毒 软 件 对 共 享 软 件 进 行 清 理。 比 如 在 因 特 网 上 有 一 个 共 享 软 件WebTurbo， 它 的 里 面 就 含 有CIH 病 毒。 其 次 是 对 机 器 中 的 重 要 数 据 一 定 要 定 期 备 份， 防 病 毒 软 件 一 定 要 经 常 更 新， 只 有 这 样 才 能 保 障 软 件 的 防 毒 能 力。 如 果 是 正 版 软 件 的 正 常 升 级， 实 际 上 所 需 费 用 是 非 常 少 的 甚 至 是 免 费 的， 但 可 以 起 到 查 杀 最 新 病 毒 的 作 用。 所 以 从 这 一 点 来 讲， 还 需 要 大 力 提 高 用 户 的 正 版 意 识。 总 结 为 一 点， 就 是 需 要 增 强 广 大 用 户 的 计 算 机 安 全 或 者 防 病 毒 的 意 识。