第51章、亂中取勝

    “從最原始的單機磁盤病毒到現在逐步進入人們視野的手機病毒，計算機病毒主要經歷了六個重要的發展階段。

    第一階段為原始病毒階段。產生在1986-1989年之間，由於當時計算機的應用軟件少，而且大多是單機運行，因此病毒沒有大量流行，種類也很有限，病毒的清除工作相對來說較容易。主要特點是:攻擊目標較單一；主要通過截獲系統中斷向量的方式監視系統的運行狀態，並在一定的條件下對目標進行傳染；病毒程序不具有自我保護的措施，容易被人們分析和解剖。

    第二階段為混合型病毒階段。其產生的年限在1989－1991年之間，是計算機病毒由簡單發展到複雜的階段。計算機局域網開始應用與普及，給計算機病毒帶來了第一次流行高峰。這一階段病毒的主要特點為:攻擊目標趨於混合；採取更為隱蔽的方法駐留內存和傳染目標；病毒傳染目標後沒有明顯的特徵；病毒程序往往採取了自我保護措施；出現許多病毒的變種等。

    第三階段為多態性病毒階段。此類病毒的主要特點是，在每次傳染目標時，放入宿主程序中的病毒程序大部分都是可變的。因此防病毒軟件查殺非常困難。如1994年出現的“幽靈”病毒就屬於這種類型。這一階段病毒技術開始向多維化方向發展。”

    馬由所在的當下，就是處於多態性階段。

    所以馬由若要製造病毒，也需按這個時代的特徵進行編制，淹沒在茫茫網絡海洋中，決不能暴露自己。

    “第四階段為網絡病毒階段。從20世紀90年代中後期開始，隨著國際互聯網的發展壯大，依賴互聯網絡傳播的郵件病毒和宏病毒等大量湧現，病毒傳播快、隱蔽性強、破壞性大。”

    也就是從這一階段開始，反病毒產業開始萌芽並逐步形成一個規模宏大的新興產業。

    藍星公司的防火牆和殺毒軟件雖問世較晚，但也處於這個產業興旺發展的起步階段。雖他並未將這個產品作為將來藍星公司的主要經濟支柱，但這個行業的生命週期十分漫長、未來產品的周邊效益還是比較可觀。且作為反覆思考確定的起步產品，對藍星公司萬里長征，邁出了堅實的一步。

    “第五階段為主動攻擊型病毒。典型代表為2003年出現的“衝擊波”病毒和2004年流行的“震盪波”病毒。這些病毒利用操作系統的漏洞進行進攻型的擴散，並不需要任何媒介或操作，用戶只要接入互聯網絡就有可能被感染。正因為如此，該病毒的危害性更大。

    第六階段為“手機病毒”階段。隨著移動通訊網絡的發展以及移動終端手機功能的不斷強大，計算機病毒開始從傳統的互聯網絡走進移動通訊網絡世界。與互聯網用戶相比，手機用戶覆蓋面更廣、數量更多，因而高性能的手機病毒一旦爆發，其危害和影響比“衝擊波”“震盪波”等互聯網病毒還要大。”