疫情數據總覽
江民反病毒中心2005上半年截獲病毒13,978種，其中木馬病毒5,391種（佔比38.6%），首次超越蠕蟲成為數量最多、活躍度最高的惡意代碼類別。
攻擊動機根本轉變
- 早期：炫技、惡作劇、破壞滿足感。
- 現狀：有組織、有預謀、牟利為核心目的。竊取遊戲帳號/虛擬財產、銀行帳密、身分證號、商業機密；建立殭屍網絡出租發動DDoS、發送垃圾郵件、點擊欺詐；部署勒索軟體勒索贖金。
木馬病毒三大「低門檻、高收益」特徵
- 製造門檻極低：不懂編程也能用「木馬生成器」勾選功能、輸入郵箱/FTP即可生成定制木馬。
- 傳播自動化：感染後自動盜取通訊錄，群發帶毒郵件/MSN/QQ訊息，受害者變傳播者，病毒式擴散。
- 隱蔽性強：Rootkit技術隱藏進程/檔案/註冊表/網路連線，常規工具難以發現。
十大病毒榜單揭示：即時通訊成主戰場
前十名中超過半數利用IM（QQ、MSN）傳播。尤以「QQ龜」最為典型：直接群發木馬程式檔案（而非誘導點擊網頁連結），利用好友信任關係，欺騙性極強，感染率遠超舊式「帶毒連結」手法。
防禦建議
- 企業：部署網關病毒牆+郵件/IM內容過濾+端點EDR，封鎖可執行檔傳輸。
- 個人：不接收/執行陌生檔案；啟用殺毒軟體即時監控與雲端查殺；重要帳號啟用雙因子認證。
- 廠商：加強行為啟發式與雲端信譽查殺，縮短「零時差」響應窗口。
木馬已成為地下黑色產業鏈核心工具，防禦重心必須從「查殺已知樣本」轉向「行為分析與威脅狩獵」。