本报北京12月5日讯记者杨健报道:“穿上马甲我也认识你!”来自赵本山小品中的这句台词,用在当前的计算机病毒查杀方面真是恰如其分。针对“多重加壳”等恶性顽固病毒,国内最大的信息安全厂商瑞星今天推出新版杀毒软件,将商用“虚拟机”技术应用到杀毒引擎中,成为继微软、VMWare之后全球第三家掌握这一技术的企业。
目前全球信息安全行业面临的最大难题,就是在商业利益的驱使下,黑客和病毒制造组织跟杀毒软件企业的直接对抗。而所谓“加壳”,就是给恶性病毒包上杀毒软件难以识别的外壳,某些黑客制造出来的病毒甚至加了近10层外壳,如果用常规的解壳杀毒技术,很难彻底清除。据统计,2006年1月到10月截获的新病毒,90%以上是“加壳”病毒,国外流行的“威金”、国内流行的“灰鸽子”等恶性病毒,加壳率几乎达到100%。
“虚拟机脱壳”技术在计算机中构建一个仿真的运行环境,让“加壳”病毒在运行中自行脱壳、还原到原始形态,继而方便、彻底地将病毒清除掉。 |