7月9日,国内知名的信息网络安全厂商金山软件正式发布《2008年上半年中国电脑病毒疫情及互联网安全报告》。报告显示,2008年上半年,电脑病毒、木马的数量呈爆炸式增长,下载器病毒占上半年新增病毒、木马总数的20.3%,成为增长速度最快的一类病毒。作为木马传播的主要源头,下载器病毒首次成为互联网最大威胁。
据悉, “机器狗”、“磁碟机”、“AV终结者”等病毒其主要功能是破坏电脑“保安”系统,利用各种手段破坏杀毒软件,然后启用另一个主要功能:疯狂下载多种多样的木马,由攻击发起者定制下载列表,可随时更新所下载木马的版本和数量。下载器和盗号木马的区别在工作重点不同,前者是手段,后者去实现入侵的目的。下载器病毒可以说是病毒流程化入侵的第一步。一旦用户电脑遭遇下载器病毒入侵,通常电脑内将会发现几种甚至几十种木马,而且这些木马将几乎涉及市面上所有流行的在线游戏的盗号木马,危害非常严重。
金山毒霸反病毒专家李铁军表示,近年来,类似魔鬼波、熊猫烧香、灰鸽子等重大恶性病毒出现的机会在逐步减小。但一些只入侵几千台电脑,甚至只入侵指定的某个IP地址段内的电脑的单个病毒、木马数量猛增,虽然这类病毒的攻击范围很小,但针对性更强,而且由于同类病毒的总量庞大,因此破坏性也是不容忽视的。
李铁军还表示,下载器病毒是近年来新出现的一种病毒类型。该类型病毒与木马不同,一般本身并不具备盗取用户信息等行为,而是通过破坏杀毒软件,然后再从指定的地址下载大量其他病毒、木马进入用户电脑,进而通过其他病毒木马实现其非法目的。
据金山毒霸全球反病毒监测中心统计,2008年上半年发现的新病毒中下载器病毒增长最为迅猛,已经成为木马的主要源头之一。
关注此文的读者还看过:
软件资讯: