90 likes | 262 Views
此演示文稿会与参加人员进行相关讨论,所以你将需要加入“ 会议细节” 来辅助讨论。 请充分运用 PowerPoint “ 会议记录”将 会议细节记录 于你演示文稿进行中,方法如下: 在幻灯片放映状态单击鼠标右键 选取〔会议记录〕 选取〔会议细节〕 将意见记录于其中 按下〔确定〕以结束此对话框 这个功能将随着意见的加入,而自动于幻灯片下方产生一个执行项目. 浅说未来两年病毒发展方向. 北京江民新科技术有限公司. 目前网络之发达使得 VXers 急功近利,想一夜成名,所以都把矛头指向了 internet 。. internet 蠕虫仍将是主流.
E N D
此演示文稿会与参加人员进行相关讨论,所以你将需要加入“会议细节”来辅助讨论。此演示文稿会与参加人员进行相关讨论,所以你将需要加入“会议细节”来辅助讨论。 • 请充分运用 PowerPoint “会议记录”将会议细节记录于你演示文稿进行中,方法如下: • 在幻灯片放映状态单击鼠标右键 • 选取〔会议记录〕 • 选取〔会议细节〕 • 将意见记录于其中 • 按下〔确定〕以结束此对话框 • 这个功能将随着意见的加入,而自动于幻灯片下方产生一个执行项目 浅说未来两年病毒发展方向 北京江民新科技术有限公司
目前网络之发达使得VXers急功近利,想一夜成名,所以都把矛头指向了internet。 internet蠕虫仍将是主流
以Funlove为首的Win32PE病毒历时三年仍能大规模传播,就是一个很好的例子。目前观察,Elkern.C (Foroux)也呈强劲势头。这个病毒虽然由Klez.H释放,但它会自己存活,不是很需要借助Klez的力量。从网站资料可以看到,它的走势和Klez并不一致。 • 文件型病毒(现在以Win32PE病毒为主)的最大特点就是感染的本地文件众多,难以清除,而且隐蔽性强,不像worm那样容易被发现 文件型病毒仍有市场
internetworm将以通过系统漏洞传播为主,CodeRedII开了先河,Nimda则对之进行了发扬光大 • 目前全球的IIS越来越多,而MS的产品一向是病毒的温床。bufferoverflow和unicode漏洞使得CRII和Nimda可以完全不用人的参与就能对目标机器进行感染和繁殖,这是传统病毒所没有的 internetworm
不过Klez.H已经将mail蠕虫推向了顶峰,保守估计至少一年以内没有新的mail病毒能超过它 • (以email传播为主,没有利用webserver的漏洞) 纯mail蠕虫仍将继续
单纯一种平台的病毒,如Win95.CIH及一些Win2K病毒最终会被VXers所抛弃单纯一种平台的病毒,如Win95.CIH及一些Win2K病毒最终会被VXers所抛弃 • 杀毒厂商还会拿CIH做文章,但VXers不会再去花功夫做这种过时的东西 • 而Win2K病毒,几乎都是做为‘concept’(概念)出现,并不具有大规模传播的特质。无论是文件病毒还是网络蠕虫,都将以Win32跨多种Windows平台为主分析计划对此技术的依赖程度 单纯病毒会被抛弃
Linux病毒技术仍会被研究,但不太可能有广为流行的病毒出现。这主要是因为Linux目前只保持在高端市场,难以进入个人用户 Linux病毒不会成为主流
几乎所有的有可执行代码的地方都将被VXers所注意,比如PDA,手机,不知会不会出现感染智能冰箱的病毒:) 新的病毒技术将不断涌现
以上只是简单推测,而且只是预测两年之内的病毒发展方向。计算机技术发展如此之快,预测太远是没有意义的 • Thanks Koms Bomb 结束语