卡巴斯基谈病毒的发展新形势和未来趋势

11月18日在中国天津召开的AVAR2005亚洲反病毒大会上，来自俄罗斯的国际知名反病毒专家卡巴斯基就病毒的发展新形势和未来趋势作了演讲报告。

卡巴斯基首先对介绍了网络僵尸的情况，目前网络上存在很多的黑客组织，他们利用手中掌握的僵尸网络进行出租牟利，而租金是按照僵尸网络的规模和使用时间计算的。卡巴斯基认为，平常计算机用户可能不会注意自己的电脑成为网络僵尸，因为黑客只有在需要的时候才会使用它们，所以网络僵尸有一定的隐蔽性。

此外，卡巴斯基谈到，今年全球没有产生大规模爆发，他认为有两种原因，一反病毒厂商对病毒的反映很及时，在新病毒出现时立即升级了病毒库，第二个原因就是警方对前几次大规模发作的病毒作者进行了调查和打击，威慑了病毒作者。

在这种情况下，今年的计算机病毒以及网络犯罪形势与往年有了很大的变化。计算机病毒作者已经不象以前那样发动大规模的网络攻击了，他们开始小批量多频次地对互联网发动攻击，如一千台一千台机器去感染，事实上可能用一万台电脑去攻击一家网站就足够了，而不需要一百万台电脑。黑客这样做可以避免引起警方注意和调查。

卡巴斯基认为，下一个反病毒的重点领域是智能电话。目前基于智能手机去制造病毒，木马以及进行分布式攻击，已经是完全有可能的事情了。未来病毒作者可能会让手机和手机用户之间互相欺骗，从而盗取银行帐号资金。而随着智能手机的普及，未来拥有智能手机的人会比拥有电脑的人更多，几乎每个人可能都会有一部智能手机，而且有些人还会有两部以上，就象现在的普通手机一样。所以，反病毒的下一个领域情况将比计算机反病毒更严重。

卡巴斯基进一步讲，假如未来所有终端都互联互通，人们在办公室可以通过网络操作微波炉，让冰箱开门，那个，如果这个命令不是人发出的，而是计算机病毒发出的，后果将会十分可怕。很多不可思议的事情可能都会发生。

卡巴斯基认为，导致互联网不安全的原因有很多，首先，操作系统架构是不安全的，其次，很多的网络架构也是不安全的，再次，目前遵循的一些标准是落后的，有的标准是三四十年代的标准，而那时根本没有黑客。当然，卡巴斯基也承认，绝对安全的操作系统是没有的，因为越安全的操作系统使用起来会越麻烦，就象旅客上飞机一样，现在要经过很多的程序才能登机，操作系统也一样，安全性和方便性不可兼得。

(T111)