新型威脅:病毒航母 — 自動生成變種
信息安全機構監測到新病毒 **「瓊斯」(I-Worm.Jeans.a)**。不同於一般病毒產生少量變種,**它能在被感染電腦內自動生成數百上千個特征不固定、破壞形式各異的「下一代」病毒** — 即「病毒航母」。
對抗殺毒軟件的核心邏輯
- 現有殺毒軟件依賴**人工分析特征碼 → 入庫 → 查殺**流程。
- 理論上,若病毒自動生成海量不同特征變種,反病毒工程師**根本來不及分析**隨時產生的新特征碼,特征碼匹配機制將失效。
現狀與限制
- **尚未廣泛傳播**。專家分析:生成的新病毒代碼體積比現有病毒**大數十倍**,難以在當前網絡帶寬下高效傳播。
- 傳播途徑仍屬傳統:**電子郵件附件**。用戶**不運行可疑郵件附件**即可阻斷入侵。
專家啟示
「瓊斯」雖受限於體積未大規模爆發,但其**「自動變異、海量生成」架構**預示反病毒技術必須從「特征碼匹配」向**行為分析、啟發式掃描、雲端信譽、沙箱模擬、機器學習**等**無特征碼依賴技術**轉型。這是反病毒技術進化的關鍵拐點。