07年中国电脑病毒疫情及互联网安全报告

• 关 键 词：
• windows防火墙
• 修改系统时间
• arp防火墙
• delphi
• web2.0

　　根据病毒危害程度、病毒感染率以及用户的关注度，计算出综合指数，最终得出以下十大病毒/木马为2007年最危险的病毒/木马。

　　危害程度：分5级，最高级为5。我们将危害的种类分为：A破坏用户系统，B盗取用户信息，C能进行自我传播 D广告行为 E下载其它木马

　　5级：具有上述四种及以上行为的病毒/木马

　　4级：具有述任意三种行为的病毒/木马

　　3级：具有C行为加任意一种行为的病毒/木马

　　2级：具有A B C任意一种行为的病毒/木马

　　1级：具D E任意一种行为的病毒/木马

　　病毒感染：对于广义的病毒定义来讲，本文所指感染包括病毒感染或木马入侵。

　　病毒感染率：该病毒感染或入侵的计算机台数占总感染（或入侵）台数的比率，为方便统计，统称为感染率，下同。

　　用户关注度：我们收集用户对病毒的关注数据，如：论坛讨论热度的评估，新闻及病毒分析报告的点击率或关键字热度，将其分为3级，热门、高度、普通。

图4 2007年十大病毒/木马

　　1、网游盗号木马

　　这是一类盗取网游账号密码或装备的木马。这些木马具有高度的代码相似性，并且变种繁多，盗取各种网络游戏的帐号密码，这是木马产业化的一个产物。这类木马会在系统目录下释放一个exe文件和dll文件，后期的变种会在"%windir%\Fonts"目录下释放一个dll文件和一个fon文件，同时关闭常用杀毒软件和windows自动更新。

　　2、AUTO病毒

　　该病毒在各磁盘分区根目录中生成AUTO病毒，分别是一个exe文件和autorun.inf辅助文件，它们都具有隐藏属性。当用户鼠标左键双击打开有AUTO毒的盘符时，病毒随即触发。随后病毒就修改注册表，创建服务，达到开机自启动的效果。

　　当系统重新启动后，病毒便可自动运行起来，很多这类病毒会修改系统时间，使得某些根据系统时间判断软件有效期的杀毒软件停止工作。导致系统安全防护能力丧失，更容易被其它病毒侵入。

　　随后，该病毒会尝试感染、阻止或干扰已安装的杀毒软件正常运行比如用户使用金山毒霸的反间谍隐蔽软件扫描时，病毒会突然弹出大量关于伪装成与金山毒霸相关的网页。由于这些病毒网页打开的的速度极快、数量繁多，系统资源将会被严重占用，最后甚至会死机。

　　3、灰鸽子

　　这个木马黑客工具大体于2001年出现在互联网上，当时被判定为高危木马。2004年的感染统计表现为103483人，而到2005年数字攀升到890321人。该病毒从2004年起连续三年荣登国内10大病毒排行榜，至今已经衍生出超过6万个变种。

　　灰鸽子病毒的文件名由攻击者任意定制，病毒还可以注入正常程序的进程隐藏自己， Windows的任务管理器看不到病毒存在，需要借助第三方工具软件查看。中灰鸽子病毒后的电脑会被远程攻击者完全控制，黑客可以轻易的复制、删除、上传、下载保存在你电脑上的文件，还可以记录每一个点击键盘的操作，用户的QQ号、网络游戏帐号、网上银行帐号，可以被远程攻击者轻松获得。更有甚者，远程攻击者可以直接控制摄像头，远程攻击者在窃取资料后，还可以远程将病毒卸载，达到销毁证据的目的。灰鸽子自身并不具备传播性，一般通过捆绑的方式（包括：网页、邮件、IM聊天工具、非法软件）进行传播。

【深 度 阅 读】 相 关 文 章

• 给你纠纠错!查杀电脑病毒的错误认识
• 电脑病毒防治的十点建议
• 简要介绍常见电脑病毒的分类
• 上网必备 手动查杀电脑病毒的基本方法（病毒知识