|
2007年,互联网迅猛发展,网络应用日益广泛与深入,网络炒股、网络游戏、网银用户大幅增长;与此同时病毒的“工业化”入侵以及“流程化”攻击等特点越发明显,以熊猫烧香、灰鸽子、AV终结者为代表的恶性病毒频繁出现,广大用户对互联网安全问题的关注日益增强。在2008年开始之初,我们一同来回顾一下2007年中国互联网的安全情况。
2007年中国互联网安全情况整体分析
2007年,计算机病毒/木马仍处于一种高速“出新”的状态。2007年,金山毒霸共截获新病毒/木马283084个,较06年相比增长了17.88%,病毒/木马增长速度与06年相比有所放缓,但仍处于大幅增长状态,总数量还是非常庞大的。下图为近几年来的新增病毒/木马数量对比(图1):
 |
| 图1 近几年来的新增病毒/木马数量对比示意图 |
在新增的病毒/木马中,盗号木马仍然首当其冲,新增数量多达118895个,黑客/后门病毒、木马下载器紧随其后,这三类病毒构成了互联网黑色产业链的中流砥柱。下图是不同类别病毒/木马比例图(图2):
 |
图2 2007年各类病毒/木马比例图
|
2007年,据金山毒霸全球反病毒监测中心统计数据,全国共有49,652,557台计算机感染病毒,与去年同期相比增长了18.15%,互联网用户遭受过病毒攻击的比例占到90.56%。全国各省的计算机病毒感染量如下表(图3):

图3 2007年全国各省的计算机病毒感染量2007年十大病毒/木马
根据病毒危害程度、病毒感染率以及用户的关注度,计算出综合指数,最终得出以下十大病毒/木马为2007年最危险的病毒/木马,如图4。
危害程度:分5级,最高级为5。我们将危害的种类分为:
A破坏用户系统,B盗取用户信息,C能进行自我传播 D广告行为 E下载其它木马
5级:具有上述四种及以上行为的病毒/木马
4级:具有述任意三种行为的病毒/木马
3级:具有C行为加任意一种行为的病毒/木马
2级:具有A B C任意一种行为的病毒/木马
1级:具D E任意一种行为的病毒/木马
病毒感染:对于广义的病毒定义来讲,本文所指感染包括病毒感染或木马入侵。
病毒感染率:该病毒感染或入侵的计算机台数占总感染(或入侵)台数的比率,为方便统计,统称为感染率,下同。
用户关注度:我们收集用户对病毒的关注数据,如:论坛讨论热度的评估,新闻及病毒分析报告的点击率或关键字热度,将其分为3级,热门、高度、普通。
 |
| 图4 2007年最危险的病毒/木马 |
1、网游盗号木马
这是一类盗取网游账号密码或装备的木马。这些木马具有高度的代码相似性,并且变种繁多,盗取各种网络游戏的帐号密码,这是木马产业化的一个产物。这类木马会在系统目录下释放一个exe文件和dll文件,后期的变种会在“%windir%\Fonts”目录下释放一个dll文件和一个fon文件,同时关闭常用杀毒软件和windows自动更新。
2、AUTO病毒
该病毒在各磁盘分区根目录中生成AUTO病毒,分别是一个exe文件和autorun.inf辅助文件,它们都具有隐藏属性。当用户鼠标左键双击打开有AUTO毒的盘符时,病毒随即触发。随后病毒就修改注册表,创建服务,达到开机自启动的效果。
当系统重新启动后,病毒便可自动运行起来,很多这类病毒会修改系统时间,使得某些根据系统时间判断软件有效期的杀毒软件停止工作。导致系统安全防护能力丧失,更容易被其它病毒侵入。
随后,该病毒会尝试感染、阻止或干扰已安装的杀毒 |