【正文】 軟今年的重大漏洞也不少。先是微軟爆出的GDI+圖片漏洞，利用該漏洞黑客可以將木馬藏于圖片中，網(wǎng)民瀏覽后就會(huì)中招。而在黑屏事件后不久，微軟又曝出一個(gè)號(hào)稱危害程度可能趕超“沖擊波”的漏洞，通過該漏洞可能會(huì)引發(fā)大面積遠(yuǎn)程攻擊甚至用戶電腦被黑客完全控制。而在最近，微軟IE7曝出的XML漏洞也造成了極大的危害，黑客甚至將這一漏洞稱為微軟送給大家的年終獎(jiǎng)。而另一個(gè)常被曝出漏洞的則是Adobe Flash Player ，在 10月一項(xiàng)名為“Clickjacking”的安全問題被曝出，涉及幾乎所有的網(wǎng)絡(luò)應(yīng)用，利用這一漏洞，黑客甚至可強(qiáng)制啟動(dòng)并完全控制網(wǎng)民的攝像頭。此外，一些常用應(yīng)用軟件如暴風(fēng)影音、RealPlayer 等也時(shí)常曝出漏洞，而Google新出的Chrome瀏覽器則在發(fā)布當(dāng)天就曝出了漏洞。種種漏洞，從互聯(lián)網(wǎng)基本協(xié)議到操作系統(tǒng)，再到我們的應(yīng)用軟件，似乎隨時(shí)都可能發(fā)現(xiàn)。漏洞的出現(xiàn)無(wú)法避免，而我們要做的，就是要及時(shí)給這些漏洞打上補(bǔ)丁。8）云安全云安全無(wú)疑是今年網(wǎng)絡(luò)安全行業(yè)最熱的關(guān)鍵詞。但是究竟什么是云安全，各個(gè)安全廠商似乎說法不一。不過，不管安全廠商在對(duì)這一概念的理解上有何分歧，一個(gè)共識(shí)就是，云安全是一種互聯(lián)網(wǎng)化的安全防御體系，在這一體系中，不僅有安全軟件廠商的參與，也有用戶的參與。事實(shí)上，云安全并不是一種純粹的反病毒技術(shù)，我們可以將其理解為一種反病毒理念，一種安全互聯(lián)網(wǎng)化的思路，就是殺毒軟件的互聯(lián)網(wǎng)化，而這與病毒產(chǎn)業(yè)的互聯(lián)網(wǎng)化是分不開的。如今，從木馬病毒的編寫、傳播到出售，整個(gè)病毒產(chǎn)業(yè)鏈已經(jīng)完全互聯(lián)網(wǎng)化，病毒數(shù)量出現(xiàn)了爆炸性的增長(zhǎng)，其攻擊效率與35 / 94攻擊手段都有質(zhì)的飛躍，病毒的攻擊目標(biāo)往往帶有很強(qiáng)的經(jīng)濟(jì)目的，因而危害更大，這種狀況下，傳統(tǒng)的安全軟件產(chǎn)品已無(wú)法滿足用戶的安全需求。而通過云安全的體系，殺毒軟件能夠更快地收集病毒樣本，更快地對(duì)病毒進(jìn)行處理，反病毒的效率大大提升，而且將更為智能化，帶來更完善的用戶體驗(yàn)，最終目的可讓互聯(lián)網(wǎng)時(shí)代的用戶都能得到更快、更全面的安全保護(hù)。， ，而云安全已。在病毒產(chǎn)業(yè)互聯(lián)網(wǎng)化的新威脅形勢(shì)下，也只有互聯(lián)網(wǎng)化的云安全體系才能與之對(duì)抗。云安全是未來的趨勢(shì)，各大安全廠商都紛紛開展了自己的云計(jì)劃，但現(xiàn)在大家仍處于起步階段，未來誰(shuí)能站立云巔，才是真正的贏家。9）2022版殺毒軟件新品和以往一樣，每年安全軟件廠商總是在年底前就早早推出新一代的產(chǎn)品。最早的是卡巴斯基，在2022年8月2日，卡巴斯基就發(fā)布了卡巴斯基全功能安全軟件2022中文版，、這次入鄉(xiāng)隨俗，按照年份來進(jìn)行命名。這次卡巴斯基標(biāo)榜的是“全功能，才安全”理念，在這款產(chǎn)品中，將殺毒軟件和防火墻二者完全整合到一起。而“全功能”這個(gè)名詞，也成為隨后其他一些安全廠商標(biāo)榜的概念。2022年10月14日，江民科技發(fā)布其新品江民殺毒KV2022。而且，江民還宣布KV2022盒裝產(chǎn)品在原來兩年服務(wù)期的基礎(chǔ)上再延長(zhǎng)三年，推出5年服務(wù)期版本，成為目前全球反病毒軟件市場(chǎng)中服務(wù)期限最長(zhǎng)的殺毒軟件。同時(shí)，江民也稱自己的新品可以稱為“全功能殺毒軟件” 。2022年10月16日，賽門鐵克公司正式推出諾頓網(wǎng)絡(luò)安全特警2022簡(jiǎn)體中文版以及諾頓防病毒軟件2022簡(jiǎn)體中文版。賽門鐵克稱這兩款產(chǎn)品在速度和性能方面實(shí)現(xiàn)了質(zhì)的飛躍，擁有300多項(xiàng)改進(jìn)和60多項(xiàng)創(chuàng)新功能，是其迄今為止提供的具最高水準(zhǔn)的消費(fèi)類產(chǎn)品。36 / 942022年11月18日，作為金山20周年的獻(xiàn)禮產(chǎn)品，金山毒霸2022在金山20周年慶典上發(fā)布。金山毒霸2022全面引入“云安全”概念，并一舉實(shí)現(xiàn)三項(xiàng)重大突破：病毒庫(kù)病毒樣本數(shù)量增加5倍、日最大病毒處理能力提高100倍、緊急病毒響應(yīng)時(shí)間縮短到1小時(shí)以內(nèi)。2022年12月16日，瑞星公正式推出瑞星全功能安全軟件2022。 該產(chǎn)品基于瑞星“云安全”策略和“智能主動(dòng)防御”技術(shù)開發(fā)，集“攔截、防御、查殺、保護(hù)”多重防護(hù)功能于一身，并將殺毒軟件與防火墻無(wú)縫集成為一個(gè)產(chǎn)品，實(shí)現(xiàn)兩者間互相融合、整體聯(lián)動(dòng)，同時(shí)極大地降低了電腦資源占用。殺毒市場(chǎng)，群雄逐鹿，新的一年，新一代的產(chǎn)品，是否就能給用戶帶來新的安全體驗(yàn)，一切都還是個(gè)未知數(shù)。10）金融危機(jī)曠日持久的美國(guó)次貸危機(jī)最終轉(zhuǎn)化為嚴(yán)峻的全球性金融危機(jī)，國(guó)際金融動(dòng)蕩加劇，全球經(jīng)濟(jì)開始出現(xiàn)衰退。在金融風(fēng)暴強(qiáng)襲下，網(wǎng)絡(luò)安全行業(yè)本身自然也未能幸免，裁員、縮減開支，還有大魚吃小魚的企業(yè)間并購(gòu)熱潮。與此同時(shí)，全球經(jīng)濟(jì)的不確定性使企業(yè)客戶開始?jí)嚎sIT采購(gòu)預(yù)算，信息安全方面的投資首當(dāng)其沖，中小型企業(yè)客戶不斷壓縮網(wǎng)絡(luò)安全投入，大型企業(yè)雖然明白網(wǎng)絡(luò)安全的投入至關(guān)重要，但也只能安排有限的預(yù)算。網(wǎng)絡(luò)安全廠商面臨著市場(chǎng)萎縮的嚴(yán)峻挑戰(zhàn)。不過，對(duì)于一些網(wǎng)絡(luò)安全廠商來說，全球金融風(fēng)暴也是一個(gè)機(jī)遇。比如有些數(shù)據(jù)安全方面的廠商就認(rèn)為，比如企業(yè)進(jìn)行裁員時(shí)可能導(dǎo)致企業(yè)的關(guān)鍵數(shù)據(jù)發(fā)生丟失現(xiàn)象，這時(shí)企業(yè)需要相關(guān)安全解決方案可以確保企業(yè)的專利和相關(guān)的技術(shù)不會(huì)被員工有意、無(wú)意的傳播到競(jìng)爭(zhēng)對(duì)手那里去。事實(shí)上，金融危機(jī)給企業(yè)帶來了更多的IT 風(fēng)險(xiǎn)，這讓整個(gè)安全市場(chǎng)的范圍變得更大，但同時(shí)也對(duì)安全廠商提出了更高的要求，他們需要提供先進(jìn)的安全解決方案和穩(wěn)定的技術(shù)支持服務(wù)以幫助企業(yè)降低安全運(yùn)營(yíng)網(wǎng)絡(luò)的成本和復(fù)雜性，提高企業(yè)的整體性能和生產(chǎn)力，從而幫助企業(yè)緩解金融風(fēng)暴的沖擊。在這種新的形勢(shì)帶來的挑戰(zhàn)下，一37 / 94些安全廠商會(huì)消失，一些會(huì)轉(zhuǎn)型，而另一些則可能脫穎而出，一個(gè)新的安全行業(yè)格局將會(huì)顯現(xiàn)。而到了明年的2022年，金融危機(jī)的影響將進(jìn)一步突顯，屆時(shí)金融危機(jī)究竟會(huì)導(dǎo)致網(wǎng)絡(luò)安全行業(yè)格局發(fā)生一些什么變化，我們拭目以待。38 / 94三、國(guó)內(nèi)計(jì)算機(jī)病毒現(xiàn)狀研究表明，目前“病毒的互聯(lián)網(wǎng)化”趨勢(shì)已經(jīng)非常明顯，由于各種流行軟件、瀏覽器插件、網(wǎng)站的漏洞層出不窮，盜號(hào)木馬數(shù)量暴增，由病毒產(chǎn)業(yè)鏈帶來的黑色利潤(rùn)驚人，木馬盜號(hào)、掛馬網(wǎng)站越來越猖獗，傳統(tǒng)殺毒軟件已無(wú)法應(yīng)對(duì)嚴(yán)峻的安全形勢(shì)。2022年的病毒數(shù)量繼續(xù)暴增，比2022年增長(zhǎng)12倍以上，其中“網(wǎng)頁(yè)掛馬”所傳播的木馬、后門等病毒占據(jù)90%以上。安全專家認(rèn)為，從木馬病毒的編寫、傳播到出售，整個(gè)病毒產(chǎn)業(yè)鏈已經(jīng)完全互聯(lián)網(wǎng)化，這是導(dǎo)致病毒數(shù)量暴增和危害增大的根本原因。傳統(tǒng)的安全模式亟待變革，否則無(wú)論安全廠商還是互聯(lián)網(wǎng)用戶，都將被淹沒在木馬病毒的海洋中，互聯(lián)網(wǎng)的各項(xiàng)基礎(chǔ)應(yīng)用和發(fā)展也將極大受損。只有實(shí)現(xiàn)“安全的互聯(lián)網(wǎng)化” ，將整個(gè)互聯(lián)網(wǎng)變成一個(gè)巨大的安全軟件，才是應(yīng)對(duì)“病毒互聯(lián)網(wǎng)化”最根本的辦法。由于病毒的互聯(lián)網(wǎng)化，網(wǎng)頁(yè)瀏覽已經(jīng)成為病毒傳播的最主要渠道，網(wǎng)頁(yè)掛馬占到病毒傳播總量90%以上。而且，由于應(yīng)用軟件漏洞、瀏覽器插件漏洞等頻發(fā)，僅僅依靠網(wǎng)民自身的安全意識(shí),很難應(yīng)對(duì)復(fù)雜多變，花樣翻新的病毒入侵渠道。黑客入侵和木馬攻擊，對(duì)互聯(lián)網(wǎng)的影響已經(jīng)超出了個(gè)人用戶的范圍，包括互聯(lián)網(wǎng)搜索、網(wǎng)絡(luò)購(gòu)物、證券交易、網(wǎng)絡(luò)聊天軟件、下載等等，從最根本的盈利模式上都遭到了病毒的侵襲。例如，有些黑客利用木馬點(diǎn)擊器冒充用戶點(diǎn)擊競(jìng)價(jià)排名廣告，這嚴(yán)重影響了真正的用戶對(duì)搜索引擎的信任。其它互聯(lián)網(wǎng)商業(yè)領(lǐng)域，同樣面臨此類問題。由于黑客產(chǎn)業(yè)鏈條的完善，其規(guī)模和效率大大提升。從殺毒軟件廠商的統(tǒng)計(jì)數(shù)據(jù)來看，2022年1月至10月，殺毒軟件廠商共截獲新病毒樣本930余萬(wàn)個(gè)，其中絕大部分776萬(wàn)是盜號(hào)木馬、后門程序，專門竊取網(wǎng)游賬號(hào)、網(wǎng)銀帳號(hào)等虛39 / 94擬財(cái)產(chǎn)，具有極其明顯的經(jīng)濟(jì)利益特征。專家認(rèn)為，病毒已經(jīng)全面互聯(lián)網(wǎng)化，其殺傷力、傳播能力、破壞性都有大幅度提高。整個(gè)反病毒行業(yè)已經(jīng)面臨全面性的變革。、2022 年十大流行病毒在2022年，電腦病毒、木馬的數(shù)量依然保持著高速增長(zhǎng)，新病毒不斷涌現(xiàn)，一些“老”病毒在大量下載器病毒的帶動(dòng)下也異?；钴S。 與此同時(shí)，病毒、木馬與安全軟件之間的對(duì)抗日益加劇，以機(jī)器狗、磁碟機(jī)、AUTO木馬群為代表的對(duì)抗型病毒已經(jīng)成為廣大用戶電腦安全的主要威脅。機(jī)器狗病毒名稱：病毒中文名：機(jī)器狗病毒類型：木馬危險(xiǎn)級(jí)別：★★★★影響平臺(tái)：Win9X/2022/XP/NT/Me描述：機(jī)器狗病毒因最初的版本采用電子狗的照片做圖標(biāo)而被網(wǎng)民命名為“機(jī)器狗” ，該病毒變種繁多，多表現(xiàn)為殺毒軟件無(wú)法正常運(yùn)行。該病毒的主要危害是充當(dāng)病毒木馬下載器，與AV終結(jié)者病毒相似，病毒通過修改注冊(cè)表，讓大多數(shù)流行的安全軟件失效，然后瘋狂下載各種盜號(hào)工具或黑客工具，給用戶電腦帶來嚴(yán)重的威脅。機(jī)器狗病毒直接操作磁盤以繞過系統(tǒng)文件完整性的檢驗(yàn)，通過感染系統(tǒng)文件（，,）達(dá)到隱蔽啟動(dòng)；40 / 94通過底層技術(shù)穿透冰點(diǎn)，影子等還原系統(tǒng)軟件導(dǎo)致大量網(wǎng)吧用戶感染病毒，無(wú)法通過還原來保證系統(tǒng)的安全；通過修復(fù)SSDT（就是恢復(fù)安全軟件對(duì)系統(tǒng)關(guān)鍵API的HOOK） ，映像挾持，進(jìn)程操作等方法使得大量的安全軟件失去作用；聯(lián)網(wǎng)下載大量的盜號(hào)木馬給廣大網(wǎng)民的網(wǎng)絡(luò)虛擬財(cái)產(chǎn)造成巨大威脅，部分機(jī)器狗變種還會(huì)下載ARP惡意攻擊程序?qū)λ诰钟蚓W(wǎng)（或者服務(wù)器）進(jìn)行ARP欺騙影響網(wǎng)絡(luò)安全。磁碟機(jī)病毒名稱：病毒中文名：磁碟機(jī)病毒類型：木馬危險(xiǎn)級(jí)別：★★★★★影響平臺(tái)：Win9X/2022/XP/NT/Me描述：電腦感染“磁碟機(jī)”變種病毒后，癥狀表現(xiàn)為運(yùn)行任意程序時(shí)系統(tǒng)經(jīng)常性死機(jī)或長(zhǎng)時(shí)間卡住不動(dòng)，病毒會(huì)以加密感染的方式感染除系統(tǒng)盤外的其它所有分區(qū)內(nèi)的EXE 文件、網(wǎng)頁(yè)文件、 RAR和ZIP壓縮包中的文件等。被感染的文件圖標(biāo)變?yōu)?6位圖標(biāo)，圖標(biāo)變得模糊，類似馬賽克狀。病毒一旦發(fā)現(xiàn)帶有符合安全工具軟件相關(guān)的窗口名存在，就會(huì)強(qiáng)行將其關(guān)閉（發(fā)送洪水似垃圾消息） 。在所有盤符下生成“ ”和病毒程序文件體，并且會(huì)實(shí)時(shí)檢測(cè)保護(hù)這些文件。病毒會(huì)下載20余種木馬病毒，用以竊取中毒電腦中有價(jià)值的隱私信息。病毒通過十余種方式實(shí)現(xiàn)自我保護(hù)和避免被殺毒軟件查殺，其隱藏和自我保護(hù)技術(shù)超過機(jī)器狗。AV終結(jié)者41 / 94病毒名稱：Trojan/AntiAV病毒中文名：Av終結(jié)者病毒類型：木馬危險(xiǎn)級(jí)別：★★★★★影響平臺(tái)：Win9X/2022/XP/NT/Me描述：“AV終結(jié)者”即＂帕蟲＂是一系列反擊殺毒軟件，破壞系統(tǒng)安全模式、植入木馬下載器的病毒，它指的是一批具備如下破壞性的病毒、木馬和蠕蟲?！癆V終結(jié)者”名稱中的“AV”即為英文“反病毒”(AntiVirus)的縮寫。它能破壞大量的殺毒軟件和個(gè)人防火墻的正常監(jiān)控和保護(hù)功能,導(dǎo)致用戶電腦的安全性能下降,容易受到病毒的侵襲。同時(shí)它會(huì)下載并運(yùn)行其他盜號(hào)病毒和惡意程序,嚴(yán)重威脅到用戶的網(wǎng)絡(luò)個(gè)人財(cái)產(chǎn)。此外,它還會(huì)造成電腦無(wú)法進(jìn)入安全模式,并可通過可移動(dòng)磁盤傳播。目前該病毒已經(jīng)衍生多個(gè)新變種,有可能在互聯(lián)網(wǎng)上大范圍傳播。 “AV終結(jié)者”設(shè)計(jì)中最惡毒的一點(diǎn)是，用戶即使重裝操作系統(tǒng)也無(wú)法解決問題：格式化系統(tǒng)盤重裝后很容易被再次感染。用戶格式化后，只要雙擊其他盤符，病毒將再次運(yùn)行。 “AV終結(jié)者”會(huì)使用戶電腦的安全防御體系被徹底摧毀，安全性幾乎為零。它還自動(dòng)連接到某網(wǎng)站，下載數(shù)百種木馬病毒及各類盜號(hào)木馬、廣告木馬、風(fēng)險(xiǎn)程序，在用戶電腦毫無(wú)抵抗力的情況下，魚貫而來，用戶的網(wǎng)銀、網(wǎng)游、賬號(hào)密碼以及機(jī)密文件都處于極度危險(xiǎn)之中。網(wǎng)游竊賊病毒名稱：Trojan/病毒中文名：網(wǎng)游大盜42 / 94病毒類型：木馬危險(xiǎn)級(jí)別：★★★★影響平臺(tái)：Win 9X/ME/NT/2022/XP/2022描述：Trojan/“網(wǎng)游大盜”是一個(gè)盜取網(wǎng)絡(luò)游戲帳號(hào)的木馬程序，會(huì)在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)秘密監(jiān)視用戶運(yùn)行的所有應(yīng)用程序窗口標(biāo)題，然后利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲帳號(hào)、游戲密碼、所在區(qū)服、角色等級(jí)、金錢數(shù)量、倉(cāng)庫(kù)密碼等信息資料，并在后臺(tái)將盜取的所有玩家信息資料發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器站點(diǎn)上。致使網(wǎng)絡(luò)游戲玩家的游戲帳號(hào)、裝備物品、金錢等丟失，會(huì)給游戲玩家?guī)ゲ煌潭鹊膿p失。 “網(wǎng)游大盜”會(huì)通過在被感染計(jì)算機(jī)系統(tǒng)注冊(cè)表中添加啟動(dòng)項(xiàng)的方式，來實(shí)現(xiàn)木馬開機(jī)自啟動(dòng)。下載者病毒名稱：中 文 名：下載者病毒類型：木馬下載器危害等級(jí)：★★★★描述：該病毒為Windows平臺(tái)下通過網(wǎng)絡(luò)下載木馬、網(wǎng)游木或其它病毒的下載器病毒運(yùn)行后將自己偽裝成偽系統(tǒng)正常文件，并利用特殊技術(shù)將病毒代碼注入到系統(tǒng)正常進(jìn)程中，以繞過網(wǎng)絡(luò)防火墻的監(jiān)視。然后下載其它病毒。43 / 94Rootkit病毒名稱：中 文 名：Rootkit病毒類型：病毒危害等級(jí)：★★★★★描述：Rootkit基本是由幾個(gè)獨(dú)立程序組成，一個(gè)典型rootkit包括： 以太網(wǎng)嗅探器程序，用于獲得網(wǎng)絡(luò)上傳輸?shù)挠脩裘兔艽a等信息。 特洛伊木馬程序，為攻擊者提供后門。 隱藏攻擊者目錄和進(jìn)程的程序。還包括一些日志清理工具，攻擊者用其刪除wtmp、utmp和lastlog等日志文件中有關(guān)自己行蹤的條目。 復(fù)雜的rootkit還可以向攻擊者提供tel 、shell和finger 等服務(wù)。還包括一些用來清理/var/log和/var/adm目錄中其 它文件的腳本?；银澴硬《久Q：Backdoor/Huigezi病毒中文名：灰鴿子病毒類型：后門危險(xiǎn)級(jí)別：★★★★影響平臺(tái)：Win 9X/ME/NT/2022/XP/2022描述：44 / 94Backdoor/Huigezi “灰鴿子 ”是后門家族的最新成員之一，采用 Delphi語(yǔ)言編寫，并經(jīng)過加殼保護(hù)處理。 “灰鴿子”運(yùn)行后，會(huì)自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的指定目錄下，并重新命名保存(文件屬性設(shè)置為：只讀、隱藏、存檔)。 “灰鴿子”是一個(gè)反向連接遠(yuǎn)程控制后