近日，有媒体报道，一种可以自动繁衍的超级病毒“琼斯(I-Worm.Jeans.a)”对杀毒软件发起挑战，记者援引国内某安全厂商的说法，这种名为琼斯(I-Worm.Jeans.a)的病毒将可能致使目前主流的代码查杀病毒方式几乎完全失效。针对该病毒，记者第一时间采访了国内以技术见长的老牌反病毒厂商江民科技。

　　江民反病毒专家何公道介绍，这种名叫“琼斯”病毒早在3月1日就已被截获。并且 ，针对此类自身变异的病毒，早在90年代初江民就已经着手进行对抗技术的研究。目前，江民最新研发成功的“木马行为阻断技术”也可有效防范此类病毒。

　　专家介绍，该病毒系蠕虫类病毒，主要通过修改注册表来达到其自身变异的目的。因此，只要阻断该病毒对注册表的修改，病毒也就失去了自身变异的机会。何公道介绍，江民的“木马行为阻断技术”并不是基于病毒特征码技术的，因此，并不能认为杀毒软件遭遇到了很大的挑战。

　　记者了解到，“琼斯”病毒和一般病毒会生成变种不同的是，这种病毒恰似一个真正具有生命的生物，会自动生成多个特征不固定、破坏形式各异的新病毒。它不但会自我复制、向外传播，还能在被感染电脑里面生成完全不一样的下一代。正因为如此，有些业内人士认为，这种病毒的出现，使杀毒软件对病毒的判断变得越来越困难。“琼斯”病毒由国外病毒制造组织29A编写的，随后他们把样本传送给各大反病毒厂商，以此炫耀自己的技术，并向安全厂商提出挑战。29A此前曾经编写过多个“领导潮流”的概念病毒，如全球第一个手机病毒“卡比尔(Worm.Symbian.Cabir.a)”，第一个64位病毒等。

　　江民反病毒专家进一步表示，一个病毒是否能对用户产生严重危害，除了编写技术之外还受到人们的安全防护意识、网络安全环境等多种因素的制约。例如，“琼斯”病毒的样本主要通过电子邮件进行传播，而人们只要注意不运行可疑邮件携带的附件，那病毒根本就不能侵入用户的电脑，更不用说在用户电脑里繁衍下一代了。

上一篇： 江民研发木马行为阻断技术 称可木马一扫光
下一篇： 调查显示全球超过100万部PC受控成傀儡电脑