專家觀點：瑞星病毒專家羅維訿談實錄
趨勢一：獲利型惡意代碼全面佔據主流
- 2005 年已明顯：木馬、掛馬、盜號器、廣告推廣程式**以獲取經濟利益為核心目的**。
- 市場經濟下，「有利可圖」必有人投入資源開發、傳播、運營產業鏈（編寫→加殼→分發→流量變現→洗錢）。
- **預判 2006 年將進一步強化**：更隱蔽的竊密技術（Rootkit、內核級 Hook）、更精準的定向攻擊（針對網銀/遊戲/股票賬號）、更完善的地下交易鏈（漏洞交易、殭屍網絡租賃、數據批發）。
趨勢二：病毒定義邊界模糊，「流氓軟體」成新戰場
- 傳統病毒定義：具備**自我複製、掛載宿主、傳播**特徵（DOS 時代靠軟盤/光盤傳播）。
- 網絡時代：不需掛載宿主，**利用網絡服務/漏洞/社工直接傳播**（蠕蟲、Bot、下載器）。
- 灰色地帶：間諜軟體、廣告軟體、瀏覽器劫持、強制彈窗、修改主頁、靜默安裝推廣程式——不自我複製、不破壞文件、但**未經授權竊取資源/隱私/流量**，用戶極其反感。
- 瑞星定義「**流氓軟體**」概念涵蓋上述行為，開發 **「瑞星上網助手/卡卡」** 專項對抗。
- 難點：流氓軟體多由**合法公司運營**、擁有數字簽名、用戶協議「合法化」，傳統殺毒邏輯難以定性查殺，需**行為分析+用戶授權審計+輿論監督**綜合治理。
趨勢三：移動終端病毒萌芽，智能手機成新靶心
- 2005 年手機病毒量顯著增長，但**真實威脅尚需醞釀期**。
- 當前門檻：需 **Symbian S60 / Windows Mobile / Windows CE** 等高端智能手機平台；傳播依賴 **藍牙**（近距離、用戶需確認接收）、MMS、同步軟體漏洞。
- 藍牙普及率低、用戶警覺性高 → 傳播效率極低。
- **長期看**：智能手機普及 + 3G/4G 數據常在線 + 移動支付興起 → **移動端將成為下一個百億級安全市場**，需提前佈局移動端主動防御、應用沙箱、權限管理、遠程擦除能力。
廠商應對策略建議
- 技術架構轉型：從「特徵庫單腿走路」→「雲端大數據 + 行為啟發式 + 沙箱模擬 + 機器學習」多引擎融合。
- 產品線延伸：殺毒 → 反間諜/廣告 → 反釣魚 → 個人防火牆 → 主動防御 (HIPS) → 移動安全 SDK → 企業級 EDR/XDR。
- 服務化運營：免費基礎防護 + 訂閱制高級服務（隱私保險、數據備份、專家遠程清理），建立持續收入流支撐長期研發。
- 生態共治：參與行業威脅情報共享聯盟（如 CAR、AVC、CNCERT）、配合執法打擊黑灰產鏈、推動軟體行業自律公約。
給用戶的防護建議
- 認清「免費午餐」背後的商業邏輯：流氓軟體靠流量變現，安全軟體靠賣服務/數據，**警惕過度索權限的「免費工具」**。
- 養成「最小權限、多因子認證、定期備份、及時打補丁」四大鐵律。
- 手機端：僅官方應用商店下載、關閉不必要藍牙/NFC、安裝移動安全組件、定期備份通訊錄/照片。
2006 年是中國網絡安全產業**從「技術驅動」向「商業模式+技術雙驅動」轉型的關鍵之年**。誰能看透「利益驅動」本質、率先佈局「雲端+移動+服務化」，誰就能在下一輪洗牌中掌握主動權。