中國(guó)大陸地區(qū)上半年度電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告doc(存儲(chǔ)版)
【正文】 計(jì)的數(shù)據(jù)顯示，雖然仍有一些老牌的郵件蠕蟲存在，但通過(guò)電子郵件進(jìn)行傳播的病毒數(shù)量已經(jīng)呈現(xiàn)下降趨勢(shì)，黑客們?cè)絹?lái)越多的通過(guò)網(wǎng)站對(duì)用戶進(jìn)行攻擊。僅年、兩月，瑞星全球反病毒監(jiān)測(cè)網(wǎng)檢測(cè)到被黑客攻擊“掛馬”的網(wǎng)站就多達(dá)十個(gè)。上半年，瑞星截獲一個(gè)名為“間諜變種（）”的木馬病毒，該病毒在高校、網(wǎng)吧、數(shù)碼相片沖印社等地流傳非常廣。不僅如此，目前，黑客對(duì)漏洞的攻擊已經(jīng)呈現(xiàn)出一個(gè)新的發(fā)展趨勢(shì)，他們不再滿足于單單的操作系統(tǒng)漏洞，各種流行應(yīng)用軟件的漏洞越來(lái)越受到黑客們的親睞。但據(jù)瑞星分析人員測(cè)試，國(guó)內(nèi)一些知名郵件服務(wù)系統(tǒng)也存在同樣的漏洞，瑞星已經(jīng)在第一時(shí)間通知了這些服務(wù)商。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎。賠荊紳諮侖驟遼輩襪錈極嚕。六、概念型病毒呈現(xiàn)跨平臺(tái)趨勢(shì) 年上半年，瑞星全球反病毒監(jiān)測(cè)網(wǎng)截獲了幾個(gè)比較有特點(diǎn)的概念型病毒。該病毒利用雅虎在線電子郵件系統(tǒng)的漏洞進(jìn)行傳播，只要用戶打開郵件，無(wú)需運(yùn)行附件，就會(huì)被該病毒感染。年初出現(xiàn)的漏洞就是其中的典型。嘰覲詿縲鐋囁偽純鉿錈癱懇。釷鵒資贏車贖孫滅獅贅慶獷。隨后這些銀行卡賬號(hào)和密碼將被自動(dòng)發(fā)送給黑客。鯊腎鑰詘褳鉀溈懼統(tǒng)庫(kù)搖飭。該病毒還會(huì)在開始菜單的“附件”組中生成名為“修復(fù)硬盤資料”的快捷方式。 年月，瑞星截獲的“代理木馬變種（）”病毒就是一個(gè)典型的勒索病毒，它要求用戶支付美元來(lái)重新獲取自己加密文件的訪問(wèn)權(quán)。它們偷偷記錄用戶的輸入信息，比如密碼、網(wǎng)絡(luò)游戲賬號(hào)、網(wǎng)上銀行卡賬號(hào)等，并將這些信息直接發(fā)送到黑客手中，給用戶帶來(lái)直接經(jīng)濟(jì)損失。三、病毒“偷、騙、搶”等行為愈演愈烈，勒索木馬開始流行 目前，黑客已經(jīng)變得越來(lái)越貪婪。鑒于該種推廣方式可以在短期內(nèi)獲得成效，并且成本很低，未來(lái)也很有可能會(huì)有一些大型的企業(yè)、公司編寫病毒、流氓軟件等進(jìn)行廣告推廣。買鯛鴯譖曇膚遙閆擷凄屆嬌。瑞星早在幾年前就已經(jīng)開始對(duì)虛擬機(jī)技術(shù)的研究，并已將該技術(shù)運(yùn)用到產(chǎn)品當(dāng)中。往往，黑客用技術(shù)手段能夠繞開技術(shù)的查殺，卻不能逃脫“變種共性特征比對(duì)”技術(shù)的檢測(cè)。 瑞星一直在“脫殼”技術(shù)上進(jìn)行著不懈努力，經(jīng)過(guò)長(zhǎng)時(shí)間的技術(shù)積累，目前瑞星殺毒軟件新的殺毒引擎已經(jīng)進(jìn)入到公測(cè)階段，該引擎同時(shí)具備硬脫殼和虛擬脫殼的能力，支持目前常見(jiàn)的所有流行的殼程序，并且能夠?qū)恿硕鄬託さ牟《具M(jìn)行查殺。目前，許多黑客和病毒制造者通過(guò)查找病毒文件中被殺毒軟件掃描的特征部分，加以修改，使其特征值與殺毒軟件的病毒庫(kù)不匹配，從而躲過(guò)殺毒軟件的查殺。而如果黑客再采用一種新的殼進(jìn)行加密變形，則對(duì)于此類殺毒軟件來(lái)說(shuō)又是一個(gè)新的病毒，從而無(wú)法查殺。彈貿(mào)攝爾霽斃攬磚鹵廡詒爾。盡管新截獲的病毒數(shù)量呈爆炸性增長(zhǎng)，但其種類數(shù)并沒(méi)有增加。中國(guó)大陸地區(qū)上半年度電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告本報(bào)告所有數(shù)據(jù)和資料全部來(lái)源于瑞星全球反病毒監(jiān)測(cè)網(wǎng)、全國(guó)病毒疫情監(jiān)測(cè)網(wǎng)、瑞星客戶服務(wù)中心、瑞星新病毒快速反應(yīng)小組等部門。聞創(chuàng)溝燴鐺險(xiǎn)愛(ài)氌譴凈禍測(cè)。“加殼”就像給病毒文件穿了“馬甲”，對(duì)于識(shí)別能力不強(qiáng)的殺毒軟件就會(huì)被這件“馬甲”蒙蔽，而放過(guò)病毒。對(duì)于脫殼能力不強(qiáng)的殺毒軟件，對(duì)付此種病毒就需要添加多條不同的特征記錄。目前，殺毒軟件大多采用特征碼技術(shù)進(jìn)行查毒，當(dāng)發(fā)現(xiàn)被掃描的文件中包含有殺毒軟件病毒庫(kù)中的特征時(shí)就會(huì)報(bào)告相應(yīng)的病毒名稱。預(yù)頌圣鉉儐歲齦訝驊糴買闥。但是“變種共性特征比對(duì)”具有更強(qiáng)的抗“免殺”能力和智能判斷能力。 目前，真正采用虛擬機(jī)技術(shù)進(jìn)行病毒查殺的軟件全世界只有為數(shù)不多的幾家。由“機(jī)器人”自動(dòng)把這些用戶加為好友，發(fā)送廣告信息。同時(shí)，瑞星呼吁有關(guān)部門能夠及時(shí)制定相應(yīng)的法律
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1