黑客的秘密情报系统 让病毒转瞬变脸

　　数年前编写病毒的人发现只要加强生产力大量产出病毒，就可以让传统的杀毒软件疲于奔命，因为当杀毒厂商制作好病毒代码时，新的变种已经出来，该病毒代码文件就已经过时失效了。这是过去三年病毒产量惊人原因。

　　你也许看过类似这样标题的文章“黑客专用的文件扫描工具，一旦被侦测立即变种获新生”，这是黑客们反杀毒软件的地下工具。这类反杀毒软件工具，还可以接获他们的秘密基地网站被安全厂商列入黑名单的即时通知。

　　一款从2009年10月就出现在线上的文件扫描服务，甚至已进化到提供了网络域名，IP和URL扫描服务。这套服务夸称在今年2月23日已完成了他们第50万次的扫描，对抗了27个不同的杀毒软件供应商及16个网站，IP或URL资料库。

　　他们在网站上夸口道“本服务可助你以不具名的方式检测不同的杀毒系统。检测会由数个杀毒系统进行，但检测报告并不会传送至杀毒厂商。你可以确信你的文件程式不会被传送到杀毒资料库中。在我们的杀毒引擎版本中，所有的回报系统都已被关闭了等等。”

　　很不幸的事，当你终于做好更优良的捕鼠器时，总会有老鼠跑来把所有的诱饵乳酪吃光光，这也就是为何以病毒代码比对为主的杀毒软件，对变脸跟翻书一样快的病毒，难以产生发会最佳效果的原因。(tyrael)