1.4.4  病毒的发展趋势

每当一种新的计算机技术广泛应用的时候，总会有相应的病毒随之出现。例如，随着微软宏技术的应用，宏病毒成了简单而又容易制作的流行病毒之一；随着Internet网络的普及，各种蠕虫病毒如爱虫、SirCAM等疯狂传播。本世纪初甚至产生了集病毒和黑客攻击于一体的病毒，如“红色代码(CordRed)”病毒、Nimda病毒和“冲击波”病毒等。

在网络技术飞速发展的今天，病毒的发展呈现出以下趋势：

● 病毒与黑客技术相结合。网络的普及与网速的提高，计算机之间的远程控制越来越方便，传输文件也变得非常快捷，正因如此，病毒与黑客技术结合以后的危害更为严重，病毒的发作往往在侵入了一台计算机后，又通过网络侵入其他网络上的机器。
● 蠕虫病毒更加泛滥。其表现形式是邮件病毒、网页病毒，利用系统存在漏洞的病毒会越来越多，这类病毒由受到感染的计算机自动向网络中的计算机发送带毒文件，然后执行病毒程序。
● 病毒破坏性更大。计算机病毒不再仅仅以侵占和破坏单机的资源为目的。木马病毒的传播使得病毒在发作的时候有可能自动联络病毒的创造者(如爱虫病毒)，或者采取DoS(拒绝服务)的攻击(如最近的“红色代码”病毒)。一方面可能会导致本机机密资料的泄漏，另一方面会导致一些网络服务的中止。而蠕虫病毒则会抢占有限的网络资源，造成网络堵塞(如最近的Nimda病毒)，如有可能，还会破坏本地的资料(如针对911恐怖事件的Vote病毒)。
● 制作病毒的方法更简单。网络的普及，使得编写病毒的知识越来越容易获得。同时，各种功能强大而易学的编程工具使用户可以轻松编写一个具有极强杀伤力的病毒程序。用户通过网络甚至可以获得专门编写病毒的工具软件，只需要通过简单的操作就可以生成具有破坏性的病毒。
● 病毒传播速度更快，传播渠道更多。目前上网用户已不再局限于收发邮件和网站浏览，此时，文件传输成为病毒传播的另一个重要途径。随着网速的提高，在数据传输时间变短的同时，病毒的传送时间会变得更加微不足道。同时，其他的网络连接方式如ICQ、IRC也成为了传播病毒的途径。
● 病毒的检测与查杀更困难。病毒可能采用一些技术防止被查杀，如变形、对原程序加密、拦截API函数、甚至主动攻击杀毒软件等。