数据恢复 杭州站:杭州市文三路388号钱江科技大厦1016室  电话:0571-85121630 房先生
  数据恢复 温州站:飞霞南路朝霞大楼B幢一楼中五号  电话:0577-88844613 叶先生
  数据恢复 宁波站:海曙区药行街31号灵桥广场4楼C12 电话:0574-87196361 单先生
IT业热闻  
 
·瑞星“狮舞天下”庆贺销量
·洋杀软失守安全防线 江民免
·三次收购 3M扩半导体、硬盘
·强观存储 论存储加密之与磁
·戴尔为加拿大渥太华客户呼
·鲍尔默:微软计划下一财年
·飞利浦专利顾问:打知识产
·易观:06年第一季笔记本出货
·分析:UNIX市场竞争压力巨
·杨元庆获五一劳动奖章 IT管
更多...
病毒预告  
 
·中国2006年度安全报告 新病
·“爱慕波”和“QQ谍”
·“戴得乐”和“搀嘴夫”
·电脑病毒“挪威客”又现新
·IE+雅虎邮件=新安全漏洞?小
·微软联手熊猫反病毒 推Pro
·Linux与视窗谁更安全?最新
·病毒引发的异常现象
更多...
热点文章  
 

·IBM机器报错信息及解决方法
·谈谈硬盘出现物理坏道的迹
·数据恢复点滴经验谈
·Google购买以色列博士生搜
·ibm600x/600e电池电芯更换
·硬盘数据拯救全攻略
·硬盘零磁道与分区表的修复
·微软最新安全补丁不完善 惠
·故障硬盘数据拯救全攻略
·硬盘的数据结构

中国2006年度安全报告 新病毒数暴增黑客团伙猖獗 
 
来源: 发布时间:2007-5-28 8:50:26 点击次数: 

1月31日,瑞星公司发布《2006年度中国大陆地区电脑病毒疫情&互联网安全报告》(以下简称《瑞星安全报告》),该报告显示,2006年被截获的新病毒共有234211个,其中90%以上带有明显的利益特征,有窃取个人资料、各种帐号密码等行为。

    近年来肆虐互联网的的流氓软件在年底逐渐被控制,但是黑客和病毒制造者等团伙却空前地猖獗起来,他们除了制造能和杀毒软件对抗的新病毒之外,还频繁地在各个网站上植入木马,并疯狂地将用户电脑变成任由他们控制的僵尸网络(Botnet)。

一、 2006年新增病毒数量狂增 几乎等于以往所有病毒数量总和

    根据瑞星全球反病毒监测网的数据,由于黑客普遍利用程序给病毒加壳(相当于把病毒加密变形),实现“机械化生产病毒”,使得2006年出现的新病毒数量急剧增加,达到23万的惊人数字,几乎等于以往所有病毒数量的总和。这些病毒往往带有明显的利益目的,以海量的新病毒来对抗杀毒软件的查杀,达到商业目的。

    这些新病毒中,以窃取用户帐号密码等个人虚拟财产信息的病毒共167387个,占到总病毒数量的71.47%。2006年6月,我国还出现了首个勒索病毒“进程杀手变种Q(Trojan.KillProc.q)”。瑞星反病毒专家预测,此类“勒索木马”可能在未来不断出现。

    从感染电脑数量来说,以往肆虐的“灰鸽子”、“高波”等老毒王已经退位,年底爆发的“熊猫烧香”病毒后来居上,成为年度新毒王。

二、 黑客团伙用对抗杀毒软件 从“暗偷”转为“明抢”

    《瑞星安全报告》指出,2006年以来黑客团伙与杀毒软件对抗的趋势越来越明显,已经从刚开始的“偷偷摸摸”转变成明目张胆的技术对抗。譬如2006年7月底,瑞星全球反病毒监测网截获到“橙色八月”恶性病毒的数十个变种,它们会使多款主流杀毒软件和个人防火墙无法打开,甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。这种情况的频繁发生,使得其余病毒有了可乘之机。

    同时,黑客团队会利用程序自动给老病毒披上“马甲”(加壳),使得杀毒软件无法识别,从而“批量生产”出大量恶性病毒,这给一些技术薄弱的反病毒公司造成了沉重的压力。除了“加壳”之外,Rootkits技术也被黑客用来与反病毒公司进行技术对抗。所谓Rootkits,就相当于病毒的“盔甲”和“隐身衣”,采用此技术的病毒很难被发现并彻底查杀。

    并且,由于某些国外杀毒软件自身编写存在缺陷,黑客团伙也开始有意识的利用这些缺陷。2006年底,瑞星截获了几个专门针对此类杀毒软件编写的病毒,它们会修改系统时间为1980年或2060年,该操作可使一些国外杀毒软件自动关闭,使病毒轻松侵入用户的计算机当中。

    从行为上说,传统的病毒感染方式已经被黑客摒弃,采用综合性手段传播、目标直接指向经济利益,已经成为现在黑客散播病毒的基本特征。网站挂马、直接攻击杀毒软件,并且通过频繁升级新变种来逃避查杀,成为病毒提高生存能力的法宝。

以“熊猫烧香”病毒为例,黑客攻击了数十个著名网站,在网站上植入病毒,用户访问这些网站后就会中毒。“熊猫烧香”病毒在感染用户机器后,会自动从网上下载多个木马病毒,试图窃取用户的网络游戏密码等个人资料。

    同时,“熊猫烧香”病毒还会通过互联网自动升级,有时候每天能自动升级十余个变种,这种疯狂升级使一些反病毒公司非常头疼。瑞星反病毒专家表示,这些为病毒提供升级的服务器往往是一些防护薄弱的正常服务器,被黑客攻陷之后利用的。

    至此,编写病毒——攻击网站植入病毒——用户感染(机器被黑客控制,构成僵尸网络Botnet)——窃取用户资料——在网上出售,这一系列环节构成了完整的产业链,可以给黑客团伙带来巨大的经济利益。有的黑客团伙甚至在国外叫卖被病毒感染机器(通称为肉鸡)的控制权,国外黑客可以利用这些机器攻击网站,敲诈网站的所有者,或者发送垃圾邮件等,从而获取经济效益。

三、 流氓软件得到控制 部分从良、部分转变为纯粹病毒

    在瑞星卡卡等反流氓软件工具和社会舆论的打击下,以往制造流氓软件的商业公司逐渐改变了做法,有些公司出于商业考虑,开始完全退出流氓插件业务。以往被网民所熟知的“十大流氓软件”,其公司领导人多数已经通过媒体向用户道歉。

    从用户投诉来看,正规商业公司制造的流氓软件给用户带来的麻烦在逐步减少,《瑞星安全报告》提供的数据表明,流氓软件求助已经从高峰时期的每月800余例,降低到年底的200余例。

由于反病毒厂商的强力追杀,有部分流氓软件变身真正的病毒,企图蒙混过关。“瑞星卡卡3.0”刚刚发布不久,一个名为“my123”的流氓软件变身为恶性病毒,并疯狂地制作变种病毒来逃避的追杀。随后,7939、3448这些流氓软件也开始利用病毒技术编写和传播,它们采用rootkits技术隐藏自身,一天之内疯狂更新十余个变种,以求逃过瑞星的追杀。

    瑞星副总裁毛一丁表示,将持续加强对瑞星卡卡的投入力度,帮助网民将一切流氓软件清除干净。对于那些变身为恶性病毒的流氓软件,也将采取更为彻底和有效的技术措施,包括动用杀毒软件来进行清除。

关于我们 | 联系我们 | 网站地图 | 友情链接 | 订单查询
杭州回天数据恢复中心:杭州市文三路388号钱江科技大厦1016室 客服热线:0571-85125595 85121630
Copyright © 2001-2008 回天数据恢复中心 All Rights Reserved E-mail:webmaster@tzwr.com
浙ICP05036415号