木馬肆虐 "AV終結者"獲封上半年毒王

　　泡泡網資訊頻道7月4日2007年上半年，電腦病毒異常活躍，木馬、蠕蟲、黑客後門等輪番攻擊互聯網，從熊貓燒香、灰鴿子到蠕蟲艾妮、AV終結者，重大惡性病毒頻繁發作，危害程度也在逐步加強，互聯網安全面臨的威脅更加嚴峻。為此，金山公司於今天下午在北京正式發布了《2007年上半年中國電腦病毒疫情及互聯網安全報告》，對2007年上半年中國電腦病毒疫情及互聯網安全總體狀況進行了分析。AV終結者病毒因其危害程度以及感染率均名列榜首，成為名副其實的2007年上半年“毒”王。

金山公司副總裁兼軟件部門總經理葛柯

　　金山公司副總裁兼軟件部門總經理葛柯分析指出，目前的網絡信息安全形勢十分嚴峻，人們對於網絡的應用越來越廣泛，特別是很多經濟活動在網上完成，這也讓近來的病毒木馬體現出很明顯的經濟目的。盜號木馬、黑客後門病毒已經成為大多數職業病毒作者生財工具。

　　金山在《報告》中指出，2007年上半年，電腦病毒延續了06年以來的高速增長勢頭，金山毒霸共截獲新增病毒樣本總計111,474種，與去年同期增加了23%。其中木馬病毒新增數佔總病毒新增數的68.71%，高達76593種。

　　在上半年新增的木馬中，盜號木馬是最嚴重的一類木馬，佔到木馬總數的76.04%，高達58245種。而蠕蟲、下載木馬、腳本漏洞病毒幾乎都是為盜號木馬來服務的，其目的就是通過自身傳播能力、攻擊能力，將自身做為載體將盜號木馬安裝到用戶系統中。

　　此外，惡意軟件在近年來嚴打中和各大廠商的正規化動作後，已經開始慢慢萎縮，因此只佔到3.51%，常見的一些惡意軟件也主要是服務於色情網站和投票網站。黑客後門病毒仍是互聯網最大的隱患之一，也是黑客們互相爭奪的資源之一，誰用黑客後門控制的“肉雞”越多，能獲得的經濟利益也越大，更有些作者將此類病毒在互聯網中公開叫賣，這也是黑客後門病毒大量新增的原因之一。

　　伴隨著安全廠商對病毒的剿殺，病毒制作者開始想方設法逃避殺毒軟件的追殺，甚至從技術的角度對殺毒軟件進行攻擊。

　　以“AV終結者”為例，該病毒最大的特點就是采用多種方式對抗最流行的安全軟件，對反病毒軟件發起了瘋狂的反撲，同時也充分體現了病毒/木馬商業化、團隊協作的跡象。

　　首先，傳播病毒。使用黑客技術攻擊網站、網關服務器，致使大量用戶遭遇網頁掛馬的攻擊；或是利用U盤去感染一些企業的局域網、網吧或小區寬帶；或是利用現有的病毒技術——蠕蟲傳播、文件感染作為載體來安裝“AV終結者”，以達到最終目的——提高病毒的感染量。

　　然後，利用“AV終結者”終止所有反病毒軟件。致使用戶電腦的安全系統遭遇徹底破壞，而後開始大規模的下載盜號木馬，並能不斷的更新昇級自己。這個團隊的另一部份人采用當今最流行的互聯網技術，只需在服務端做一些配置的改動，就可讓病毒自動下載任意的程序(病毒/木馬)。

　　最後，通過盜號木馬盜取用戶的網絡財產，獲得經濟利益。如在“魔獸世界”中的一個貨幣單位G，就價值人民幣0.07元，多數高級玩家已經獲得幾十萬G的成果，一旦被盜可能就是上千元的經濟損失。

　　金山毒霸反病毒專家戴光劍指出，綜合2007年上半年安全形勢，偷、騙、搶仍然是信息網絡安全的三大威脅，木馬/病毒背後的巨大的灰色產業鏈給整個互聯網帶來了更加嚴峻的考驗。

　　業內人士指出，不管是網銀中真實的錢，還是虛擬財產，制造木馬、傳播木馬、盜竊賬戶信息、第三方平臺銷贓、洗錢，分工明確，形成了一個非常完善的流水性作業的程序，互聯網已經步入了木馬經濟時代。