经济利益催生恶意软件工业

　　在早期，如果有心术不正的人想给别人的电脑或 络制造麻烦的话，他必须多多少少是个电脑专家，也就是说，他必须精通编程和拥有 络技术方面的丰富经验。而到了上世纪90年代末，这一要求大为降低，如果要制作病毒或特洛伊木马，他们只需要知道到哪个黑客 站去下载病毒制作工具包就可以了。

　　随着时间的推移，这些病毒制作工具包变得越来越先进——增加了新的隐秘特性和集中管控功能，并整合了来自整个经典恶意软件（malware）家族的“一流”功能——能够制作“瑞士军刀”的电子版本。但是，要获得这些高级功能是要付出代价的。

　　管早前几代流行的恶件制作工具包是免费的，但今天的大多数高级版本可能需要花费几万元才能得到。可能会让许多人感到惊讶的是，这些工具包相当大的一部分是可以通过公开渠道获得的，因为有商业公司在积极地推销它们，当然通常是在合法面纱的掩盖之下，例如用于“配偶背叛侦察”或“远程 络管理”。

　　问题（取决于您站在哪一边）在于较大规模的安全供应商也会购买那些同样的恶件制作工具包；这些供应商随后对这些工具包进行研究并开发新的检测技术来解决将会由这些工具包造成的威胁。

　　而心术不正的人会做些什么呢果他们没有能力亲自开发恶意软件，而且知道使用流行恶意软件制作工具包制作的任何恶件都会被一些最好的防病毒产品所检测到，那么他们还有一个选择，那就是雇用一名专业恶意软件编码人员！

许多比较好的定制恶意软件都来自有组织的编码人员专家团队——他们能够获得各领域专家的专业知识，包括来自隶属于某一组织的安全研究人员的针对最新安全漏洞的攻击代码。

　　随着对具有专门功能的个性化恶意软件的需求的增加，我们将会看到更多的专业编码人员转向黑暗一面。由于日渐丰厚的金钱 酬以及对合法编码人员来说可能会面临困难的一年，普遍的看法是我们将来还会看到大量定制恶意软件的出现。

　　防范这些定制恶意软件变得越来越困难。传统的基于主机的防病毒扫描技术只能检测最明显和最常见病毒样本，而无法检测所有的可疑活动。今天的最佳防病毒策略是采取前瞻防护的方案——主动阻止已知的或者怀疑有恶意软件的 站、对 络流量的深度检查以及对攻击代码的阻止、主机加固以及限制该主机上用户的权限。即便如此，也不能保证能够拦截精心编写的定制恶意软件的部分代码，所以我们一定要保持警惕，确保对相关日志的保存和研究，并对任何异常情况进行调查。