07年中国电脑病毒疫情及互联网安全报告

来源：pconline 作者：城市猎人出处：巧巧读书 2008-01-18 进入讨论组

　　除了上述六大特点外，2007年，各类病毒百花齐放，以各种传播方式不断进攻互联网，其中三大类病毒的数量明显增多：　　

　　1、对抗杀毒软件和破坏系统安全设置的病毒明显增多

　　对抗杀毒软件和破坏系统安全设置的病毒以前也有，但07年从AV终结者病毒爆发之后，此类病毒便频繁出现。主要是由于大部分杀毒软件加大了查杀病毒的力度，使得病毒为了生存而必须对抗杀毒软件。这些病毒使用的方法也多种多样，如修改系统时间、结束杀毒软件进程、破坏系统安全模式、禁用windows自动升级等功能。

　　2、利用可移动磁盘传播的病毒明显增多

　　随着可移动磁盘技术的不断发展，以及可移动磁盘价格下降，拥有可移动磁盘的用户也大量增加，病毒也开始趁机作乱，除了蠕虫，普通的木马很多也会通过可移动磁盘进行传播，主要方式是复制一个病毒体和一个Autorun.inf文件到各盘。如果用户插入可移动磁盘，可移动磁盘将会被感染，然后当可移动磁盘插入另一台机器，Autorun.inf发生作用，启动病毒感染计算机。

　　3、感染型病毒持续增多

　　感染型病毒曾经是Dos时代病毒的特点，进入windows之后，感染型病毒的量下降很多。但随着2006年的维金和2007年初的熊猫烧香病毒"风靡"全国之后，从金山毒霸病毒监测系统显示，感染型病毒不断增多，除了传统的感染方式，还新增了如瓢虫、小浩等覆盖式感染，这种不负责任的感染方式将导致中毒用户机器上的被感染文件无法修复，带来毁灭性的损坏。因此建议用户使用正版杀毒软件，并开启实时监控，能够在病毒运行起来之前将其查杀。

　　三、2008年病毒/木马技术发展趋势预测

　　在技术日新月异的今天，病毒/木马与反病毒软件之间的技术斗争愈演愈烈，金山毒霸全球反病毒监测中心预测2008年病毒/木马在技术方面将表现为三大趋势：

　　1、新平台上的尝试。病毒/木马进入新经济时代后，肯定是无孔不入。因此在2008年，我们可以预估Vista的病毒将可能成为病毒作者的新宠。网络的提速让病毒更加的泛滥，当我们的智能手机进入3G时代后，手机平台的病毒/木马活动会上升。软件漏洞的无法避免，在新平台上的漏洞也会成为病毒/木马最主要的传播手段。

　　2、反主动防御或穿透主动防御的新技术将出现。在未来的2008年主动防御的反病毒技术必将成为主流。理想状态下，主动防御能处理目前所有的已知病毒。但软件在计算机中始终是程序而不是智能生物，病毒作者必将针对各类主动防御技术研发出新的穿透技术，就像近两年来采用加壳技术来躲避特征法一样来躲避主动防御技术。

　　3、网络欺诈会越演越烈。网络欺诈是最不需要技术含量的，但其通用性和易用性将成为一些网络骗子的利刃。2008奥运年，奥运会必将成为民众关注的焦点，同时如此高度吸引眼球的社会事件也将成为网络欺诈最好的诱饵。

　　在未来的2008年中，互联网可能会面对上述多种不同的危胁，安全产商必将而临更多

　　的技术难题和需求。通过对网络安全形势变化以及趋势的分析，反病毒技术的发展也将呈现出三个明显的趋势：

　　1、客户端的防御系统将进一步加强与木马的对抗能力（Rootkit、商业木马等）。随着操作系统安全性的提高以及互联网厂商运营能力的提升，对抗将趋于平衡

　　2、类似"可信认证"技术将进一步发展，服务端判定将逐步取代本地特征码对木马的判定

　　3、识别恶意行为的AI计算，将逐渐从客户端转向服务端

URl收藏 http://www.qqread.com/news/w393599.html