文/夏治

　　反病毒技术划分如下：

　　.第一代反病毒技术采取单纯的病毒特征诊断，但是对加密、变形的新一代病毒无能为力；

　　.第二代反病毒技术采用静态广谱特征扫描技术，可以检测变形病毒，但是误报率高

UC立体声聊天 无限下载MP3作K王 海纳百川 候车亭媒体 财富之旅诚邀商户加盟

，杀毒风险大；

　　.第三代反病毒技术将静态扫描技术和动态仿真跟踪技术相结合；

　　.第四代反病毒技术基于病毒家族体系的命名规则，基于多位CRC校验和扫描机理、启发式智能代码分析模块、 动态数据还原模块(能查出隐蔽性极强的压缩加密文件中的病毒)、内存解毒模块、自身免疫模块等先进解毒技术，能够较好地完成查解毒的任务。

　　中国的杀病毒软件产业已经走过了十年的风雨历程，金山公司的金山毒霸、江民公司的KV300、瑞星公司的杀毒软件成为中国杀毒软件产业的领军人物，各种杀病毒软件在消费者面前扮演着无所不能的角色。然而，当“I Love You”病毒带着情人般的问候瞬间爆发的时候，她还是造成了无比巨大的损失，面对又一次大面积计算机瘫痪的事实，我们应该好好地反思一下：当灾难发生时，杀病毒软件究竟怎样才能将损失控制到最小？关键是产品？还是服务？

　　国际杀病毒软件的服务大致经历了三个阶段，第一个阶段是以软件为主的服务初级阶段，大致是1990年到1995年，在这个阶段主要强调软件本身的功能，而不注重软件的服务，在这个阶段，世界上的病毒停留在几千种的水平上，杀病毒软件所关注的是对既有病毒的查杀。此时，国内正是防病毒卡红火的时候，Kill也正处于半送半卖的阶段。

　　第二阶段始于1995年，各种杀病毒软件均逐步提出了相应的服务理念，如赛门铁克公司(symantec)开通了客户服务的自动电话服务。从此用户越来越看到了服务的重要性，服务也第一次被放到了与软件同等重要的水平上。

　　第三个发展阶段是1999年，在1999年世界病毒发展可以说日新月异，全年世界上新增加了超过20，000种病毒，风靡一时的“美丽杀”、“探索蠕虫”、“七月杀手”等等，国内的CIH大爆发也令人记忆犹新。1999年国际上每一天均有15种到30种病毒出现，最多的日新增病毒数量可以高达千种类，国际杀病毒软件的竞争也越来越激烈，相应软件的即时更新也越来越重要，由于国际著名杀病毒软件公司查杀病毒能力的产业化，查杀任何一种病毒已不足以反映一个公司的实力，此时每日更新的杀病毒软件服务应运而生，杀病毒软件的开发、升级竞争被提到了一个全新的按日计量的新的层次上。欧洲杀毒软件公司熊猫卫士率先提出了每日更新的服务，又进一步开通了24小时紧急杀毒服务，150位工程师全力协作。杀病毒彻底脱离了个人英雄的时代，而进入一个产业工程师队伍协同作战的时代。

　　杀病毒软件的长期竞争将是产品服务的竞争，将是产品背后隐藏的产业技术工程师队伍服务能力的竞争，从世界杀病毒软件服务的历史我们不难看出，只有服务发展了，才能带动整个杀病毒产业的进一步发展！

　　敢问路在何方？

　　“魔高一尺、道高一丈”，只要计算机还没有真正的做到“百毒不侵”，我们就不能停止前进的脚步。

　　酝酿体系结构的突破

　　随着病毒数量的急剧膨胀，杀毒软件的病毒特征库也不断扩大，导致反病毒产品日见臃肿。为了提高扫描速度，病毒特征库在杀毒过程中会展开到内存中，会占用大量系统资源。其中大量在主流系统下失去活性的病毒，使得完成一次全局扫描的时间变得越来越长。因此很多反病毒企业也在试图酝酿一些思路：是否可以根据能否在系统下具有感染能力为依据，对病毒分级，形成新体系下的层次化的扫描策略；是否进一步以活性为判定依据，彻底放弃对一些不能被激活的“僵尸病毒”的查杀等等。这些策略目前只是在酝酿，需要反病毒企业间达成一个事实的标准。

　　对未知病毒的防范能力

　　用户需要的不仅仅是在“灾难”发生后的补就措施，更需要的是“防范于未然”，对于未知病毒的检测研究一直是反病毒厂商未曾放弃的，在主流的反病毒产品中都包含了相应的检测未知病毒的机制。如NAV的BLOODHOUND等等。

　　检测未知病毒将面对很多问题，首先，这个机制必须是基本可靠，而不能是高误报的。其次，不允许消耗大量的系统资源。随着研究的深入和系统能力的加强，最终突破WIN32文件型病毒(PE病毒)和特洛伊木马的技术关键，已经为期不远。