DoNews北京2月1日消息（記者劉韌）1月31日，瑞星公司發(fā)布《2006年度中國(guó)大陸地區(qū)電腦病毒疫情&互聯(lián)網(wǎng)安全報(bào)告》（以下簡(jiǎn)稱《瑞星安全報(bào)告》），該報(bào)告顯示，2006年被截獲的新病毒共有234211個(gè)，其中90％以上帶有明顯的利益特征，有竊取個(gè)人資料、各種賬號(hào)密碼等行為。
近年來(lái)肆虐互聯(lián)網(wǎng)的的流氓軟件在年底逐漸被控制，但是黑客和病毒制造者等團(tuán)伙卻空前地猖獗起來(lái)，他們除了制造能和殺毒軟件對(duì)抗的新病毒之外，還頻繁地在各個(gè)網(wǎng)站上植入木馬，并瘋狂地將用戶電腦變成任由他們控制的僵尸網(wǎng)絡(luò)（Botnet）。
一、 2006年新增病毒數(shù)量狂增 幾乎等于以往所有病毒數(shù)量總和
根據(jù)瑞星全球反病毒監(jiān)測(cè)網(wǎng)的數(shù)據(jù)，由于黑客普遍利用程序給病毒加殼（相當(dāng)于把病毒加密變形），實(shí)現(xiàn)“機(jī)械化生產(chǎn)病毒”，使得2006年出現(xiàn)的新病毒數(shù)量急劇增加，達(dá)到23萬(wàn)的驚人數(shù)字，幾乎等于以往所有病毒數(shù)量的總和。這些病毒往往帶有明顯的利益目的，以海量的新病毒來(lái)對(duì)抗殺毒軟件的查殺，達(dá)到商業(yè)目的。
這些新病毒中，以竊取用戶賬號(hào)密碼等個(gè)人虛擬財(cái)產(chǎn)信息的病毒共167387個(gè)，占到總病毒數(shù)量的71.47％。2006年6月，我國(guó)還出現(xiàn)了首個(gè)勒索病毒“進(jìn)程殺手變種Q（Trojan.KillProc.q）”。瑞星反病毒專家預(yù)測(cè)，此類“勒索木馬”可能在未來(lái)不斷出現(xiàn)。
從感染電腦數(shù)量來(lái)說(shuō)，以往肆虐的“灰鴿子”、“高波”等老毒王已經(jīng)退位，年底爆發(fā)的“熊貓燒香”病毒后來(lái)居上，成為年度新毒王。
二、 黑客團(tuán)伙用對(duì)抗殺毒軟件 從“暗偷”轉(zhuǎn)為“明搶”
《瑞星安全報(bào)告》指出，2006年以來(lái)黑客團(tuán)伙與殺毒軟件對(duì)抗的趨勢(shì)越來(lái)越明顯，已經(jīng)從剛開(kāi)始的“偷偷摸摸”轉(zhuǎn)變成明目張膽的技術(shù)對(duì)抗。譬如２００６年7月底，瑞星全球反病毒監(jiān)測(cè)網(wǎng)截獲到“橙色八月”惡性病毒的數(shù)十個(gè)變種，它們會(huì)使多款主流殺毒軟件和個(gè)人防火墻無(wú)法打開(kāi)，甚至導(dǎo)致殺毒時(shí)系統(tǒng)出現(xiàn)“藍(lán)屏”、自動(dòng)重啟、死機(jī)等狀況。這種情況的頻繁發(fā)生，使得其余病毒有了可乘之機(jī)。
同時(shí)，黑客團(tuán)隊(duì)會(huì)利用程序自動(dòng)給老病毒披上“馬甲”（加殼），使得殺毒軟件無(wú)法識(shí)別，從而“批量生產(chǎn)”出大量惡性病毒，這給一些技術(shù)薄弱的反病毒公司造成了沉重的壓力。除了“加殼”之外，Rootkits技術(shù)也被黑客用來(lái)與反病毒公司進(jìn)行技術(shù)對(duì)抗。所謂Rootkits，就相當(dāng)于病毒的“盔甲”和“隱身衣”，采用此技術(shù)的病毒很難被發(fā)現(xiàn)并徹底查殺。
并且，由于某些國(guó)外殺毒軟件自身編寫存在缺陷，黑客團(tuán)伙也開(kāi)始有意識(shí)的利用這些缺陷。2006年底，瑞星截獲了幾個(gè)專門針對(duì)此類殺毒軟件編寫的病毒，它們會(huì)修改系統(tǒng)時(shí)間為1980年或2060年，該操作可使一些國(guó)外殺毒軟件自動(dòng)關(guān)閉，使病毒輕松侵入用戶的計(jì)算機(jī)當(dāng)中。
從行為上說(shuō)，傳統(tǒng)的病毒感染方式已經(jīng)被黑客摒棄，采用綜合性手段傳播、目標(biāo)直接指向經(jīng)濟(jì)利益，已經(jīng)成為現(xiàn)在黑客散播病毒的基本特征。網(wǎng)站掛馬、直接攻擊殺毒軟件，并且通過(guò)頻繁升級(jí)新變種來(lái)逃避查殺，成為病毒提高生存能力的法寶。
以“熊貓燒香”病毒為例，黑客攻擊了數(shù)十個(gè)著名網(wǎng)站，在網(wǎng)站上植入病毒，用戶訪問(wèn)這些網(wǎng)站后就會(huì)中毒。“熊貓燒香”病毒在感染用戶機(jī)器后，會(huì)自動(dòng)從網(wǎng)上下載多個(gè)木馬病毒，試圖竊取用戶的網(wǎng)絡(luò)游戲密碼等個(gè)人資料。
同時(shí)，“熊貓燒香”病毒還會(huì)通過(guò)互聯(lián)網(wǎng)自動(dòng)升級(jí)，有時(shí)候每天能自動(dòng)升級(jí)十余個(gè)變種，這種瘋狂升級(jí)使一些反病毒公司非常頭疼。瑞星反病毒專家表示，這些為病毒提供升級(jí)的服務(wù)器往往是一些防護(hù)薄弱的正常服務(wù)器，被黑客攻陷之后利用的。
至此，編寫病毒——攻擊網(wǎng)站植入病毒——用戶感染（機(jī)器被黑客控制，構(gòu)成僵尸網(wǎng)絡(luò)Botnet）——竊取用戶資料——在網(wǎng)上出售，這一系列環(huán)節(jié)構(gòu)成了完整的產(chǎn)業(yè)鏈，可以給黑客團(tuán)伙帶來(lái)巨大的經(jīng)濟(jì)利益。有的黑客團(tuán)伙甚至在國(guó)外叫賣被病毒感染機(jī)器（通稱為肉雞）的控制權(quán)，國(guó)外黑客可以利用這些機(jī)器攻擊網(wǎng)站，敲詐網(wǎng)站的所有者，或者發(fā)送垃圾郵件等，從而獲取經(jīng)濟(jì)效益。
三、 流氓軟件得到控制 部分從良、部分轉(zhuǎn)變?yōu)榧兇獠《?/p>
在瑞星卡卡等反流氓軟件工具和社會(huì)輿論的打擊下，以往制造流氓軟件的商業(yè)公司逐漸改變了做法，有些公司出于商業(yè)考慮，開(kāi)始完全退出流氓插件業(yè)務(wù)。以往被網(wǎng)民所熟知的“十大流氓軟件”，其公司領(lǐng)導(dǎo)人多數(shù)已經(jīng)通過(guò)媒體向用戶道歉。
從用戶投訴來(lái)看，正規(guī)商業(yè)公司制造的流氓軟件給用戶帶來(lái)的麻煩在逐步減少，《瑞星安全報(bào)告》提供的數(shù)據(jù)表明，流氓軟件求助已經(jīng)從高峰時(shí)期的每月800余例，降低到年底的200余例。
由于反病毒廠商的強(qiáng)力追殺，有部分流氓軟件變身真正的病毒，企圖蒙混過(guò)關(guān)。“瑞星卡卡3.0”剛剛發(fā)布不久，一個(gè)名為“my123”的流氓軟件變身為惡性病毒，并瘋狂地制作變種病毒來(lái)逃避的追殺。隨后，7939、3448這些流氓軟件也開(kāi)始利用病毒技術(shù)編寫和傳播，它們采用rootkits技術(shù)隱藏自身，一天之內(nèi)瘋狂更新十余個(gè)變種，以求逃過(guò)瑞星的追殺。
瑞星副總裁毛一丁表示，將持續(xù)加強(qiáng)對(duì)瑞星卡卡的投入力度，幫助網(wǎng)民將一切流氓軟件清除干凈。對(duì)于那些變身為惡性病毒的流氓軟件，也將采取更為徹底和有效的技術(shù)措施，包括動(dòng)用殺毒軟件來(lái)進(jìn)行清除。
附：2006年十大病毒排行
1、 熊貓燒香（Worm.Nimaya)
2、 威金蠕蟲(chóng)（Worm.Viking）
3、 代理木馬下載器（Trojan.DL.Agent）
4、 傳奇終結(jié)者（Trojan.PSW.Lmir）
5、 征途木馬（Trojan.PSW.Zhengtu）
6、 QQ通行證（Trojan.PSW.QQPass）
7、 威爾佐夫（Worm.Mail.Warezov）
8、 調(diào)用門Rootkit（Rootkit.CallGate）
9、 灰鴿子后門（Backdoor.Gpigeon）
10、 魔獸木馬（Trojan.PSW.WoWar）
聯(lián)系客服
