核心數據
瑞星《2006 上半年中國大陸電腦病毒疫情與網路安全報告》:截獲病毒 119,402 個,較去年同期暴增 5 倍。「灰鴿子」連續兩年蟬聯十大病毒榜首。副總裁毛一丁指出:貪婪是病毒/駭客核心特徵,商業推動的「流氓廣告/軟體」嚴重威脅用戶安全。
六大新特徵
- 新病毒數量爆炸性增長:加殼、免殺技術導致變種激增,瑞星推出「變種共性特徵比對」、虛擬機、增強脫殼技術應對,增強引擎公開測試中。
- 商業「流氓推廣」成風:上半年流氓軟體感染機數超過病毒。多為正規公司產品,運行釋放/下載帶木馬特徵程式,流氓與病毒界限模糊。如「中國緣」交友網用 MSN 機器人狂發垃圾訊息,全球排名兩月衝入前 600,95% MSN 用戶遭騷擾,曝光後仍我行我素。此類行為需靠立法、輿論解決。
- 「偷、騙、搶」升級,勒索木馬現身:75.7% 病毒具竊取隱私功能(網銀、遊戲帳號、QQ 號)。出現首個大規模傳播勒索病毒「進程殺手變種 Q」:隱藏 Word/Excel/RAR/ZIP 重要檔案,勒索匯款才解鎖。網路釣魚病毒冒充北京網通/電信 ADSL 自服務頁竊取密碼。
- 傳播管道多元化:網站、USB 成新渠道。「Ie間諜變種 Q」在網吧、校園、沖印店肆虐。多管道並用提高效率:如「威金蠕蟲變種 BO」攻陷網站植入木馬,一周感染近兩萬用戶。
- 概念型病毒跨平台:出現感染 Mac OS X 10.4、Windows/Linux 雙平台「Bi 病毒」、攻擊 StarOffice/OpenOffice 巨集病毒「星塵」。雖屬概念驗證、實害有限,但揭示未來病毒不滿足於 Windows,Mac/Linux 同樣面臨威脅。
- 應用軟體漏洞成駭客寵兒:漏洞日增,駭客利用能力增強。軟體大廠對漏洞重視不夠(微軟修補延遲一周)。網路服務商設計缺陷亦被利用:如「閻羅王」蠕蟲利用線上郵件系統漏洞,打開信件即中毒(無需執行附件),國內知名郵件系統存同類漏洞,瑞星已通報。
2006 上半年十大病毒
- 灰鴿子
- QQ 盜賊
- 傳奇終結者
- QQ 通行證
- 密西
- QQ 訊息機
- 灰鴿子木馬
- QQ 助手下載器
- 代理木馬下載器
- PC 客戶端後門