ICSA 統計與實戰觀察:病毒威脅全景掃描
1. Windows 平台成絕對主戰場
微軟 Windows 市場佔有率居高不下,加上系統本身漏洞密集(1999 年補丁數是 1998 年雙倍;IE、IIS、NT、Exchange 持續曝光),導致針對 Windows 的病毒佔絕對多數。
2. 新類型層出不窮,數量指數級增長
- 新類型:惡意 ActiveX/Java Applet 網頁、郵件病毒、蠕蟲、黑客工具、手機/PDA 病毒。
- ICSA 統計:每天超過 20 種新病毒,年增 ~8,000 種,幾乎等於 1997 年前全球病毒總量。
3. 傳播途徑多元化,速度質變
- 早期:軟盤/硬盤/可移動介質(ZIP/JAZ/MO/USB),傳播慢、範圍限於區域。
- 現在:大容量移動介質、光盤、局域網、Internet(WWW/IRC/FTP/BBS/郵件/P2P/IM)。
- Internet 無國界特性 + 郵件系統擴散 = 不可思議的速度。
例:ILOVEYOU (2000.5.4) 凌晨菲律賓發作,傍晚感染美洲數十萬台。
4. 破壞力與經濟損失劇增
- CIH 全球損失估計 10 億美元。
- ILOVEYOU 預計損失 100 億美元。
- 關鍵行業(證券、信用卡、媒體、航運、郵購)每停機 1 小時損失 > 650 萬美元;互聯網企業損失無法統計。
5. 電子郵件成為第一傳播媒介
- ICSA 1999 報告:郵件傳播佔比 **56%**。
- 郵件可攜帶任意類型附件,幾乎所有病毒類型均可利用。
- 技術演進:BubbleBoy 無需打開附件,HTML 郵件自動執行腳本即感染。