■本报记者 邹本堃
    计算机病毒与反病毒较量了20余年后，如今已发展得登峰造极。近日，国内反病毒软件厂商江民科技反病毒中心监测结果显示，进入2008以来，大部分主流病毒技术都进入了驱动级，病毒已经不再一味逃避杀毒软件追杀，而是开始与杀毒软件争抢系统驱动的控制权，在抢得系统驱动控制权后，转而控制杀毒软件，使杀毒软件功能失效。
    据江民反病毒专家介绍，目前几乎所有盗取网络游戏账号的木马病毒都具备了这一特征，几乎所有主流的编程技术都被病毒一一应用，包括ROOTKIT技术、内核级HOOK技术、进程注入、文件加密存放等等，可以说，目前一些病毒一旦感染了计算机，普通用户根本无能力彻底清除，只能求助专业技术人员。因此，安装带有智能主动防御和系统还原功能的杀毒软件，防止病毒入侵系统或系统被破坏后自动还原，是目前普通用户可以采取的有效防范病毒措施。
    反病毒专家列举了江民科技反病毒中心最新截获的几个病毒，无一例外都是“驱动级”病毒。“网游窃贼”变种tyy是采用内核级HOOK技术编写而成的恶意驱动程序。木马主程序安装运行后，会在被感染计算机系统的后台利用内核级HOOK技术来监控用户的操作，从而盗取用户玩家“刀剑On－Line”、“QQ华夏”、“QQ自由幻想”、“QQ幻想”、“剑侠情缘II”、“奇迹”、“完美国际”、“完美”、“问道”、“征途”、“梦幻”、“大话”、“风云”、“魔兽”等众多网络游戏的登录账号、登录密码、仓库密码、角色等级、金钱数量、所在区服、计算机名称等信息资料，并且会在被感染计算机后台将窃取到的这些信息资料发送到黑客指定的远程服务器站点上。
    “顽梯”变种eld与“代理”变种de分别是一种恶意驱动程序和木马病毒，二者都是采用高级Rootkit技术编写而成的驱动程序。它们在用户计算机中注册安装运行后，会利用内核级的钩子去隐藏病毒进程、病毒文件和病毒在注册表中的启动项，防止被安全软件所查杀，被该驱动程序隐藏的进程可以躲避Windows任务管理器等常用进程查看工具的扫描。其中，一些关键性的数据信息在木马驱动程序文件体内是加密存放的，一旦用户计算机系统感染该病毒，普通用户很难清除干净。
    驱动级程序是操作系统内优先级最高的程序，它可以获得内核级的系统优先权，可以先于普通应用程序启动并获得系统控制权。反病毒专家呼吁，国内安全软件应尽快加快技术研发步伐，避免被病毒技术赶超，因为只有安全软件全面的技术进步，才可能维护整个网络环境的安全。