Internet的病毒防御 陈飞 1997-01-01 　　许多人都关心是否会从Ｉｎｔｅｒｎｅｔ上感染病毒，这不无道理。比如，众人皆知的Ｋａｏｓ－４事件，就是指发现一种分布在新闻组的ａｌｔ．ｂｉｎａｒｉｅｓ．ｐｉｃｔｕｒｅｓ．ｅｒｏｔｉｃａ里的新病毒。今年二月又发现了分布在新闻组的Ｔａｎｐｒｏ．５２４病毒，以及Ｔａｎｐｒｏ．７４９、ＤＳ．３７８３和Ｔｅｎｔａｃｌｅ病毒。目前ＤＳ．３７８３病毒正在国内蔓延。 　　上面提到的几种病毒都是ＤＯＳ病毒。它们会影响与ＤＯＳ兼容的操作系统：Ｗｉｎｄｏｗｓ、Ｗｉｎｄｏｗｓ　９５、ＮＴ、ＯＳ／２，甚至于Ｍａｃｓ或Ｕｎｉｘ上的ＤＯＳ仿真，它们把Ｉｎｔｅｒｎｅｔ作为一种传播手段。是否存在Ｕｎｉｘ病毒以及Ｊａｖａ和ＪａｖａＳｃｒｉｐｔ的安全性问题还有争议，不过这还不是目前最紧急的问题。通过Ｉｎｔｅｒｎｅｔ蔓延的ＤＯＳ和Ｗｉｎｄｏｗｓ病毒才是目前最紧急的问题，解决这个问题有两种策略。 #2　　一、建一堵墙 　　这个办法来源于用防火墙隔离火花的主意。任何要在Ｉｎｔｅｒｎｅｔ上传送的文件必须在设置路障的地方接受检查，如果查出有病毒，将被拒绝传送。 　　现在我知道两种这方面的产品。 　　一种产品称为扫雷器（Ｍｉｍｅｓｗｅｅｐｅｒ），它在Ｅ－ｍａｉｌ的附件中，非常有效，用户收到的所有Ｅ－ｍａｉｌ都要经过一道运行扫雷器的机器门，它能够把Ｅ－ｍａｉｌ解码，并送到病毒检测程序（ＡＶ９５就是一种可供使用的选择）检测。如果用户只使用Ｉｎｔｅｒｎｅｔ上的Ｅ－ｍａｉｌ一项业务，这个办法是很有效的： 　　另外一种产品最近才发布。据有关资料，在文件以ＦＴＰ、ＨＴＴＰ（用于ＷＷＷ）和Ｅ－ｍａｉｌ等协议／方式传输的过程中，它能隐式地处理这些文件，当文件到达网络用户的机器之前，实际上已经过该系统的病毒过滤程序处理，因而你无需再考虑网络病毒的情况。它可以处理ＺＩＰ、ＵＵＥＮＣＯＤＥ和ＭＩＭＥ等Ｉｎｔｅｒｎｅｔ通用的文件传输格式。这是一种很有效的产品。 #2　　二、保护个人电脑 　　大家都知道，只有运行了携带病毒的文件后，病毒才会发作。如果要运行一个文件，那么它必须是完整的，而不能是ＺＩＰ、ＵＵＥＮＣＯＤＥ或是ＰＧＰ格式。这样我们就可以用诸如ＡＶ９５的杀毒软件在你的个人电脑中建立一个更可靠的屏障，使在机器上生成、拷贝或运行一个文件时都会受到检查。 　　在拷贝和运行文件时，ＡＶ９５检测病毒是很有效的。从１．２０版起，它能在生成文件时就检测病毒（使用ＡＶＧ），这样在卸装或者解压缩文件时，受感染的文件就可以被迅速发现，从而保护了你的个人电脑。