有迹象表明，由于病毒编写者加大了攻击目标的针对性，可以预见，未来对计算机进行漏洞扫描的“漏洞评估病毒”(Vulnerability Assessment Worms)攻击将越来越普遍。
所谓的漏洞评估病毒，就是对计算机安全漏洞进行综合评估后，将漏洞信息反馈给病毒编写者，病毒编写者再伺机进行攻击的一种智能型病毒。专家警告称，漏洞评估病毒将成为未来最具威胁的病毒。
漏洞评估病毒的源代码，对病毒扫描产品具有一定的隐匿性，通常不会轻易被反病毒软件觉察；同时，这些病毒还会受到病毒编写者的远程控制，不定期的进行代码变动，目的是逃过反病毒软件的封杀。
虽然安全公司在“漏洞评估病毒是否已经形成气候”这个问题上还有争论，但他们在“病毒的侵袭方式已产生改变”这一看法上所持意见相同。它们均表示，病毒为了躲过安全软件的检测，改变了过去瞬时爆发式的攻击方式，而逐渐变成了缓慢、过渡性的攻击方式。
病毒的变化把安全形势变得更加复杂，面对攻击，企业防不胜防。与其被动挨打，企业不如也效仿病毒的制造者，同样在漏洞上做文章，先病毒一步把漏洞堵住，让病毒无机可乘。消除漏洞威胁的合理途径是实施风险管理。那么风险管理的效果如何呢？据Gartner提供的资料显示，实施正确的风险管理步骤和技术来发现漏洞、确定漏洞的严重等级并采取补救措施的组织，用户攻击受害者的可能性要降低90%。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
DUHK漏洞可致随机数生成器面临威胁
研究人员发现一个漏洞DUHK，该漏洞影响着使用ANSI X9.31 随机数生成器（RNT）和硬编码种子密钥的设备……
-
Windows XP修复：这是微软的正确决定吗？
软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
-
KRACK WPA2漏洞：炒作可能甚于风险
研究人员发现，WPA2协议中的漏洞可影响很多WiFi设备，但有专家表示，早期的报道夸大了该漏洞的危险性。
-
隐藏Word功能可能导致系统信息泄露
研究人员发现一个隐藏的微软Word功能，该功能可能被攻击者滥用以获取受害者的系统信息。