計(jì)算機(jī)病毒是信息安全威脅的始作俑者。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，病毒的危害也愈演愈烈，各類新型惡性病毒“你方唱罷我登場(chǎng)”，在龐大的互聯(lián)網(wǎng)和數(shù)以億計(jì)的計(jì)算機(jī)構(gòu)成的虛擬世界里“興風(fēng)作浪”，給政府、企業(yè)和廣大計(jì)算機(jī)用戶造成了慘重?fù)p失。盡管防治病毒的努力從來(lái)沒(méi)有停止過(guò)，但是病毒的不斷推陳出新仍讓廣大用戶和反病毒廠商應(yīng)接不暇。更重要的是，新病毒的出現(xiàn)類似于生物病毒的基因突變，不僅僅是簡(jiǎn)單的形態(tài)變化，而是病毒機(jī)理的變異和進(jìn)化，需要反病毒技術(shù)同步跟進(jìn)甚至超前研究，才能得到有效遏制。因此，認(rèn)識(shí)計(jì)算機(jī)病毒的歷史，研究其發(fā)展變化規(guī)律，對(duì)于改進(jìn)反病毒技術(shù)和預(yù)測(cè)病毒的未來(lái)趨勢(shì)非常重要。本文特對(duì)各個(gè)時(shí)期有代表性的病毒進(jìn)行介紹。
◆“磁芯大戰(zhàn)”。20世紀(jì)60年代，計(jì)算機(jī)還遠(yuǎn)未普及，但美國(guó)著名的貝爾實(shí)驗(yàn)室中卻擁有當(dāng)時(shí)最先進(jìn)的計(jì)算機(jī)。實(shí)驗(yàn)室里三個(gè)年輕的計(jì)算機(jī)天才，在工作之余正饒有興趣地編寫(xiě)著一種能夠吃掉別人程序的程序，并讓其互相“作戰(zhàn)”。這個(gè)名為“磁芯大戰(zhàn)”的游戲程序已經(jīng)具備了一定的破壞性和傳染性，成為計(jì)算機(jī)病毒的雛形。
◆第一個(gè)病毒。1983年11月，美國(guó)南加州大學(xué)博士研究生弗里德·科恩根據(jù)在圈內(nèi)流傳已久的破壞程序代碼編寫(xiě)了一個(gè)攻擊程序，當(dāng)他把程序加載到另一個(gè)軟件中進(jìn)行傳染之后，發(fā)現(xiàn)在不到一個(gè)小時(shí)內(nèi)就傳染至系統(tǒng)的各個(gè)部分，接著在小型機(jī)上進(jìn)行攻擊性試驗(yàn)，也獲得了成功。世界上第一個(gè)真正意義的計(jì)算機(jī)病毒就此誕生了。
◆巴基斯坦病毒。1986年初，在巴基斯坦經(jīng)營(yíng)一家計(jì)算機(jī)和軟件公司的兄弟倆，為防止他人非法拷貝他們出售的軟件，專門(mén)編寫(xiě)了“大腦”病毒（又名巴基斯坦病毒），并附帶在他們售出的軟件中。1987年10月，美國(guó)德華拉大學(xué)受到這個(gè)病毒的攻擊，經(jīng)過(guò)一年時(shí)間的傳染，又使得澳大利亞、新西蘭等十多個(gè)國(guó)家和地區(qū)的許多計(jì)算機(jī)陷入癱瘓，病毒危害初露崢嶸，但當(dāng)時(shí)并未引起人們的重視和警覺(jué)。
◆莫里斯蠕蟲(chóng)。1988年，美國(guó)康奈爾大學(xué)研究生羅伯特·莫里斯，也就是當(dāng)年編寫(xiě)“磁芯大戰(zhàn)”的三個(gè)年輕人之一，編寫(xiě)了世界上第一個(gè)蠕蟲(chóng)病毒，使得聯(lián)網(wǎng)的6000多臺(tái)工作站受到破壞，直接經(jīng)濟(jì)損失達(dá)到6000多萬(wàn)美元以上，引起了當(dāng)時(shí)社會(huì)的巨大震驚和廣泛關(guān)注。如同《科學(xué)美國(guó)人》評(píng)論所說(shuō):“莫里斯事件震驚了美國(guó)社會(huì)乃至整個(gè)世界。但比事件影響更大更深遠(yuǎn)的是，計(jì)算機(jī)病毒從此步入了主流社會(huì)。”
◆DOS時(shí)代的病毒?；贒OS操作系統(tǒng)的病毒，其典型代表有“小球”、“黑色星期五”、“米開(kāi)朗基羅”、“音樂(lè)蟲(chóng)”等。由于病毒制作者大多是出于炫耀和驗(yàn)證技術(shù)、個(gè)人興趣或純粹好玩的目的，這些病毒大多比較“溫和”，屬于“惡作劇”類型。病毒發(fā)作時(shí)，有的會(huì)使得屏幕上的字符像雨點(diǎn)一樣地掉落，有的會(huì)顯示各式各樣的圖案和字符，有的會(huì)使揚(yáng)聲器唱歌或發(fā)出怪聲，當(dāng)然有的也會(huì)毫不客氣地格式化硬盤(pán)，這些單機(jī)版病毒危害機(jī)理較簡(jiǎn)單，傳播較為緩慢，沒(méi)有造成驚人的危害。
◆宏病毒。隨著Windows系統(tǒng)的出現(xiàn)，病毒也進(jìn)入了一個(gè)新的發(fā)展階段。20世紀(jì)90年代初，宏病毒出現(xiàn)了，與以往病毒只感染后綴名為exe、com等可執(zhí)行文件相比，宏病毒會(huì)感染W(wǎng)ord、Excel等文檔文件，而且不管是DOS、Windows、OS/2還是蘋(píng)果機(jī)的操作系統(tǒng)，只要使用Word等文檔文件就可能染毒，因此宏病毒是一種跨平臺(tái)病毒。
◆病毒制造機(jī)。1994年出現(xiàn)利用不同代碼實(shí)現(xiàn)同一功能的幽靈病毒、變形病毒。它們每感染一次就產(chǎn)生不同的代碼，或者同時(shí)具有感染引導(dǎo)區(qū)和程序區(qū)的能力。1995年，又出現(xiàn)病毒制造機(jī)，它利用隨機(jī)插入空操作和無(wú)關(guān)指令的手段，大量制造貌似不同但傳染和破壞機(jī)理一樣的病毒。
◆CIH病毒。1998年，來(lái)自臺(tái)灣的陳盈豪編寫(xiě)了CIH病毒，它是第一個(gè)直接攻擊破壞計(jì)算機(jī)硬件的病毒，4月26日病毒在中國(guó)內(nèi)陸爆發(fā)，一天之內(nèi)造成36萬(wàn)臺(tái)計(jì)算機(jī)癱瘓或數(shù)據(jù)丟失，江民、瑞星等反病毒熱線完全被打爆，因主板損壞和硬盤(pán)修復(fù)費(fèi)用帶來(lái)的直接經(jīng)濟(jì)損失達(dá)0.8億元，因數(shù)據(jù)丟失造成的重復(fù)勞動(dòng)、延誤工時(shí)和機(jī)會(huì)成本等間接經(jīng)濟(jì)損失更是高達(dá)11億元。由于忌憚其破壞性，當(dāng)時(shí)很多用戶在每月26日這一病毒發(fā)作日根本不敢開(kāi)機(jī)工作，其引起的恐慌程度可見(jiàn)一斑。
◆“梅麗莎”病毒。20世紀(jì)90年代中后期，伴隨著計(jì)算機(jī)的普及以及互聯(lián)網(wǎng)的飛速發(fā)展，計(jì)算機(jī)病毒的傳染途徑從存儲(chǔ)介質(zhì)開(kāi)始轉(zhuǎn)向網(wǎng)絡(luò)，其傳染速度、危害程度呈幾何級(jí)數(shù)增長(zhǎng)。1999年3月，名為“梅麗莎”的郵件病毒在美國(guó)引發(fā)了一場(chǎng)全國(guó)性災(zāi)難，因?yàn)橛脩羰盏綆Ф距]件后，病毒會(huì)立即復(fù)制并發(fā)送到用戶通信簿前50個(gè)地址，收信者只要打開(kāi)郵件，又會(huì)向50個(gè)新地址發(fā)出帶毒郵件，依此類推，只需要5個(gè)回合，就可傳染上億用戶。“梅麗莎”病毒拉開(kāi)了2000年到2004年間蠕蟲(chóng)病毒和郵件病毒大規(guī)模爆發(fā)的序幕。
◆“尼姆達(dá)”病毒。“尼姆達(dá)”病毒是首個(gè)造成大面積傳染的蠕蟲(chóng)病毒，由于防范意識(shí)薄弱，2000年爆發(fā)時(shí)受害用戶之多為歷史之最。該病毒是通過(guò)操作系統(tǒng)某個(gè)漏洞進(jìn)行傳染的，不過(guò)修補(bǔ)該漏洞的補(bǔ)丁在一年前就已經(jīng)發(fā)布，但由于當(dāng)時(shí)用戶都不太重視打補(bǔ)丁，所以猝不及防造成慘重?fù)p失。這次事件之后，許多用戶才養(yǎng)成了為系統(tǒng)打補(bǔ)丁的習(xí)慣。2000年，用VB腳本編寫(xiě)的“愛(ài)蟲(chóng)”病毒現(xiàn)身香港。2001年，專門(mén)針對(duì)網(wǎng)絡(luò)服務(wù)器的“紅色代碼”蠕蟲(chóng)病毒在不到一周的時(shí)間內(nèi)，感染了全球近40萬(wàn)臺(tái)服務(wù)器。
◆“沖擊波”“震蕩波”與“狙擊波”。2003年到2004年的互聯(lián)網(wǎng)世界動(dòng)蕩不安，蠕蟲(chóng)病毒“群魔亂舞”，“沖擊波”、“震蕩波”與“狙擊波”輪番上陣，再加上“蠕蟲(chóng)王”、“求職信”、“愛(ài)情后門(mén)”等，共同掀起了一場(chǎng)轟轟烈烈的攻擊狂潮。2003年，名震一時(shí)的“沖擊波”病毒在兩天之內(nèi)就達(dá)到了攻擊頂峰。中毒計(jì)算機(jī)會(huì)在桌面上彈出一個(gè)窗口，提醒用戶系統(tǒng)會(huì)在一分鐘內(nèi)自動(dòng)關(guān)機(jī)，相信很多用戶對(duì)當(dāng)時(shí)這一束手無(wú)策的情形至今還記憶猶新。緊隨其后的“霸王蟲(chóng)”病毒在開(kāi)始傳染的最初24小時(shí)內(nèi)，自身復(fù)制了100萬(wàn)次，創(chuàng)下了病毒傳染速度的新紀(jì)錄。2004年1月18日露面的“雛鷹”病毒，技術(shù)專家為了給其變種命名，首次耗盡了26個(gè)字母。1月26日“挪威客”病毒爆發(fā)，在幾個(gè)小時(shí)之內(nèi)，全球用戶就能感覺(jué)網(wǎng)速明顯變慢，在爆發(fā)高峰期，互聯(lián)網(wǎng)速度性能下降10%，網(wǎng)頁(yè)打開(kāi)時(shí)間增加了一半。8月30日“震蕩波”病毒爆發(fā)，其破壞能力之大使得全球范圍內(nèi)許多公司不得不關(guān)閉系統(tǒng)，大量公司技術(shù)人員被迫結(jié)束周末休假，提前上班恢復(fù)受損系統(tǒng)。2005年8月爆發(fā)的“狙擊波”病毒則基本上可以視為這次攻擊狂潮的尾聲。
◆從“網(wǎng)銀大盜”到“證券大盜”。2005年以后，病毒的發(fā)展出現(xiàn)了新的特點(diǎn)，郵件病毒和蠕蟲(chóng)病毒威脅有所減小，利用網(wǎng)頁(yè)瀏覽、軟件下載和移動(dòng)存儲(chǔ)設(shè)備等多種手段傳染的木馬及后門(mén)程序后來(lái)居上。造成網(wǎng)絡(luò)大規(guī)模癱瘓的病毒事件逐步減少，利用病毒進(jìn)行計(jì)算機(jī)犯罪的案例逐步增多。病毒的總數(shù)急劇上升，變種速度加快，傳染范圍縮小，隱蔽性、針對(duì)性、趨利性更強(qiáng)。早在2004年出現(xiàn)的“網(wǎng)銀大盜”，第一次使用戶感受到了網(wǎng)銀賬號(hào)面臨的威脅，年底出現(xiàn)的“證券大盜”使得證券交易系統(tǒng)的交易賬號(hào)成為竊取對(duì)象。2005年出現(xiàn)的網(wǎng)銀盜號(hào)木馬已經(jīng)能夠識(shí)別超過(guò)50家銀行的網(wǎng)上賬號(hào)。“冰河”、“灰鴿子”、“QQ大盜”等使得網(wǎng)絡(luò)游戲和即時(shí)通訊工具的賬號(hào)等虛擬財(cái)產(chǎn)受到了嚴(yán)重威脅。
◆“熊貓燒香”病毒。2006年底爆發(fā)的臭名昭著的“熊貓燒香”病毒，可以說(shuō)是病毒編制技術(shù)的“集大成者”，它可通過(guò)網(wǎng)頁(yè)掛馬、U盤(pán)、共享文件夾、系統(tǒng)弱口令等多種方式傳染；能強(qiáng)行禁用常見(jiàn)殺毒軟件和防火墻；能通過(guò)互聯(lián)網(wǎng)自動(dòng)升級(jí)，有時(shí)甚至在一天之內(nèi)升級(jí)十余個(gè)變種，以病毒的升級(jí)來(lái)對(duì)抗殺毒軟件的升級(jí)；能自動(dòng)刪除系統(tǒng)備份文件，阻止用戶恢復(fù)備份系統(tǒng)；能自動(dòng)到指定網(wǎng)站下載更多木馬，盜取用戶賬號(hào)信息；能使受感染的計(jì)算機(jī)出現(xiàn)藍(lán)屏、頻繁重啟以及硬盤(pán)中數(shù)據(jù)文件丟失等現(xiàn)象；能利用系統(tǒng)漏洞通過(guò)局域網(wǎng)進(jìn)行傳染，進(jìn)而感染網(wǎng)內(nèi)所有計(jì)算機(jī)，最終導(dǎo)致整個(gè)局域網(wǎng)癱瘓。
雖然“熊貓燒香”病毒的幕后黑手已經(jīng)被公安機(jī)關(guān)捉拿歸案，并受到了應(yīng)有的懲罰，但病毒制造者并沒(méi)有絲毫收斂的跡象，此后比“熊貓燒香”病毒有過(guò)之而無(wú)不及的“AV終結(jié)者”、“磁碟機(jī)”和“機(jī)器狗”等惡性病毒又相繼現(xiàn)身互聯(lián)網(wǎng)。有人粗略地計(jì)算過(guò)，如果全球平均每隔20分鐘產(chǎn)生一種新病毒，通過(guò)互聯(lián)網(wǎng)以每秒30萬(wàn)公里的速度傳染，則有可能造成上網(wǎng)計(jì)算機(jī)每隔20分鐘就被新病毒感染一次。以每臺(tái)計(jì)算機(jī)每天開(kāi)機(jī)上網(wǎng)兩小時(shí)計(jì)算，一年之內(nèi)一臺(tái)上網(wǎng)計(jì)算機(jī)就有可能感染2190種新病毒。雖然這只是在理想條件下得到的結(jié)果，但絕不是危言聳聽(tīng)。
從計(jì)算機(jī)病毒的發(fā)展歷史可以看出，只要相關(guān)法律制度還不健全、反病毒技術(shù)還不完善、病毒制造者的道德水平得不到提高，病毒的進(jìn)化和繁衍就不會(huì)停止，比以往更瘋狂、更危險(xiǎn)的病毒還會(huì)不斷出現(xiàn)，需要廣大用戶和反病毒廠商高度關(guān)注其動(dòng)向，隨時(shí)做好預(yù)防和剿殺新病毒的準(zhǔn)備。
