江民科技發布《2006年上半年十大病毒排行榜》，「灰鴿子」木馬及其變種以廣泛傳播性與高危害性奪冠，「傳奇竊賊」、「高波/瑞波」僵屍網路病毒緊隨其後。本期疫情呈現三大新趨勢：僵屍網路病毒傳染性增強、WMF 0day 漏洞利用碼爆發、國內首現勒索型敲詐病毒。

十大病毒詳細檔案

排名	病毒名稱	類型	危險級別	核心特徵
1	灰鴿子	後門	★	鍵盤記錄、竊取帳號、下載執行、API Hook 隱藏、開機自啟
2	傳奇竊賊	木馬	★	專盜《傳奇2》帳號、終止防毒防火牆進程、自我重啟
3	高波	後門	★★	UPX壓縮、弱密碼共享傳播、DCOM RPC提權、IRC遠控、DoS攻擊
3	瑞波	後門	★★	多層加殼、多漏洞傳播、僵屍網路、掃描導致區網擁塞
4	CHM木馬	木馬/腳本	★★	利用IE MHTML漏洞(MS03-014)、網頁掛馬主力、持續三年不衰
5	WMF漏洞利用者	木馬	★★	利用MS06-001 0day、未修補系統瀏覽/預覽即中招
6	QQ大盜	木馬	★	Delphi/UPX、竊傳奇帳號、修改啟動項、建立winsocks.dll
7	維京	蠕蟲/木馬	★★★	文件+蠕蟲+下載器三合一、瘋狂下載木馬/QQ尾巴、導致系統崩潰
8	傳華木馬	木馬	★★	盜QQ/遊戲帳號、變種極多、單一組織出品
9	工行釣魚木馬	木馬	★★★	偽造工行升級頁面騙密碼、郵件外送、下載灰鴿子後門
10	敲詐者	木馬	★★★	國內首例、隱藏用戶數據勒索金錢、標誌勒索軟體本土化

疫情三大新特徵深度解讀

1. 僵屍網路進化：雖活躍度較 2005 年降溫，但新變種傳染性更強，綜合利用多個 Windows 漏洞，構建龐大殭屍軍團。
2. 0day 攻擊常態化：WMF 漏洞（MS06-001）於 1-2 月廣泛被利用，多知名網站被植入惡意碼，修補時效成生死關鍵。
3. 勒索軟體本土化：「敲詐者」為國內首發現加密勒索病毒，雖國外早見報導，但標誌著獲利模式正式登陸中國。

防禦建議

• 啟用自動更新，24 小時內修補關鍵漏洞（特別是 0day）。
• 部署行為分析型防毒，補足特徵碼無法識別新變種的缺口。
• 重要資料離線備份，應對勒索加密風險。
• 提升識別釣魚頁面與社交工程攻擊能力。

統計顯示：半年截獲新病毒 33,358 種，全國 732 萬台電腦受感染，發作總次數近 1.8 億。病毒主流已全面轉向「盜號竊密+地下產業鏈獲利」。