金山公布2005年上半年信息安全报告

　　近日,金山毒霸反病毒中心对外公布了《2005年上半年互联网信息安全报告》,此报告通过金山毒霸全球反病毒中心、金山毒霸客户服务中心以及金山毒霸运营部门等联合统计上半年中国互联网信息安全市场状况而来。报告分析指出：2004年互联网在遭受 "振荡波"这样的高危病毒洗礼之后， 2005年上半年利用漏洞攻击的病毒已经不再唱主角，病毒的发展及危害呈现新的传播方式及破坏方式，不过漏洞攻击依然是混合型病毒常用的一种攻击方式。

　　2005年上半年金山公司截获的各类病毒样本所占比例：

　　报告显示：2005年上半年，以商业为目的间谍软件成为互联网安全的最大威胁,它们通常以欺骗用户为手段，在用户不知情的情况下偷偷进行安装，并悄悄把截获的机密信息发送给第三者，严重干扰用户的日常工作、胁威用户电脑中的数据安全以及侵犯个人隐私，给用户的工作、生活带来居多不便。值得注意的是，间谍软件在2004内就表现相当活跃，占到整个互联网危害的23%，2005年初至现在，更是变本加厉，成为影响互联网安全的头号"大敌"，间谍软件对用户的困扰位上升到所有危害之首。

　　在这半年里，互联网虽然没有受到类似于去年的"振荡波"等恶性病毒的大面积侵害，而蠕虫病毒、间谍软件、网络钓鱼等就像"平静水面下的暗流"，不经意间即给电脑用户造成巨大的损失。具体呈现以下四大特征:

　　间谍软件肆虐互联网

　　间谍软件是介于病毒和正规软件之间的软件，根据不同的特征和危害，间谍软件大致分为流氓软件、恶意共享软件、行为记录软件（又称木马病毒）三类，其中流氓软件是05年上半年危害表现最为突出的一种，它是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件，广告软件及浏览器劫持都归属于流氓软件的范畴。

　　根据对上半年截获的病毒样本统计分析，金山毒霸反病毒工程师表示， 间谍软件在2005上半年已成为让互联网用户最头痛的问题，上网的电脑中，90％以上的系统都被有意无意地安装了间谍软件，间谍软件的制造者已经不仅仅是对编程爱好的个体，而是一个为利益所驱使的团队,为了使利益最大化，他们利用一切可以利用的技术，编写出各种为商业行为服务的软件。间谍软件通常寄生在免费软件上，以悄无声息的方式入住用户的系统，当用户美滋滋地从网上下载免费软件时，付出的代价可能就是数据的安全与隐私的泄漏。在接下来的日子里，用户将会受到各种各类的广告骚扰，更可怕的是"请神容易送神难"，间谍软件通常会赖在系统中不肯走。金山反病毒报告指出：如果有说法认为"22世纪电视可能在众多垃圾广告中消亡"，再让间谍软件任其发展，那么互联网的消亡可能会走在电视消亡的前面。

　　病毒传播的温床从漏洞转向了IM(即时通讯)工具

　　据金山毒霸反病毒工程师介绍，首例利用IM(即时通讯)工具传播的"爱情森林"病毒是在 2002年出现的，它利用在国内最流行的IM工具"QQ"进行传播，为病毒找到一种新的传播途径进行了最初的实验。到2005年，随着各大门户网站的即时通讯工具的推出，以及金山加加、盛大圈圈等的加入，此类病毒将获得更大的生存空间。从年初的"MSN性感鸡"到利用QQ传播的"书虫"、"QQRRober"、"QQTran"，以及可以通过多种IM平台进行传播的QQ"Ting"，它们都通过IM广阔的交流空间大肆传播着。每一个使用IM工具的人，至少会接到一次这类病毒的侵扰。虽然MSN7.0禁止客户端直接传送可执行程序，对通过IM传播的病毒来讲是个打击，但是通过腾讯QQ及网易POP等IM工具聊天的用户基数要远远大于MSN的用户。 金山毒霸反病毒服务中心自2005年初到目前为止，在接到的感染报告中，通过IM工具传播的病毒高达数万起，排在所有病毒之首。

　　金山毒霸反病毒工程师重点提到，此类病毒在传播过程都会根据生活中的热点事件、新闻人物、或者黄色信息构造诱惑信息，诱使聊天好友打开地址或接收病毒文件。

　　IM工具病毒在危害方面更是全面包容，可以自身捆绑或下载危害更大的木马、后门，造成用户有用(经济)价值的损失；可以感染系统文件，导致系统损坏；可以禁用系统功能、强制关闭安全软件，造成系统极其脆弱等各种破坏措施。

　　病毒新变种产生速度越来越快

　　从金山毒霸反病毒技术中心的统计数据分析，2005年几种常见病毒延续了去年"网络天空"VS"恶鹰"战斗的病毒特色，它们都以极快的速度产生新的大量的变种，疯狂地发送带毒垃圾邮件，严重消耗系统资源。据金山毒霸反病毒工程师介绍，05年上半年，较为显著的病毒及其变种以Mytob蠕虫、QQ病毒、BOT类病毒为代表。这些病毒都有一个共同的特点就是变种产生奇快，一天一个变种，更甚者是一天三个变种(如："书虫"、Mytob)，它们不再单纯依靠病毒自身的传播能力，而是通过不断的改头换面侵袭互联网。Mytob蠕虫病毒自05年3月初被首次截获，在短短几个月中，Mytob已经出现超过100多个变种，它继承了"Mydoom"的快速邮件传播功能，在感染的系统中收集大量邮件地址，并疯狂发送病毒邮件，一些中小型邮件服务器每小时竟能收到病毒邮件多达万封，极有可能造成网络堵塞和邮件服务器瘫痪，其危害直逼"五毒虫"和"Netsky"。 "QQ病毒"习惯将自身藏身于Web站点中，当用户点击含该Web站网址时就有可能中毒，病毒作者只需要自动更新Web站点中的病毒，就能将正在传播的病毒进行全面更新。

　　网络钓鱼追逐利益，长驱直入

　　自04年开始，随着家庭数字化、网络宽带化的普及，加上各种银行在线支付、拍买网站、网络游戏等新型消费方式的出现，病毒与钓鱼式攻击事件频繁发生，已经对国民生活与经济发展构成了巨大威胁。

　　根据金山反病毒中心半年来积累的数据显示，钓鱼式攻击已经危害到社会各个层面，疯狂地利用各种网络传播方式进行恶意欺骗。

　　从目前来看，中国已经成为钓鱼式攻击的主要目标。网络钓鱼从2004年年末出现，到2005年正在快速发展，网络钓鱼的背后不再是为技术痴迷的Vxer(病毒爱好者)，而是受利益诱惑的职业人。他们不断的挖掘系统的漏洞、规则的失误，利用病毒的特征、人们的好奇心，四处进行着"钓鱼"、诈骗。几乎每一个上网用户都会面临网络钓鱼的威胁、受到大量的欺骗网页的危害，就连为"大海啸"赈灾的网页也被人利用来进行诈骗活动；大量的欺骗邮件，告诉你需要重新填写信用卡的确认信息；大量的盗号木马，将用户的网游帐号、网银帐号收入襄中。网络钓鱼在2005年将开始有史以来最大的欺诈活动，而且将会波及每一个上网的人，社会各界应该提高对网络钓鱼攻击的防范。

　　对于2005年下半年病毒发展趋势预测，金山报告指出：05年下半年利用IM工具进行传播的病毒还会继续发展，由于IM工具与智能手机平台的结合，将可能出现跨平台混合式感染的病毒；病毒制造者将会采用频繁更新的手段代替被人所知的传播方式，利用病毒变种频出的特征，不断制造新变种；更多的间谍软件侵占用户的系统，瓜分互联网上的眼球市场；网络钓鱼会继续根据消费方式的变化出现更多的欺诈手段。

　　2005年，不会只出现单一类型病毒的危害及纯粹技术炫耀的病毒破坏，由于利益的驱动，更多新技术、新平台的病毒将杀入互联网。