近日，瑞星公司发布了2003年电脑病毒与反病毒趋势分析，报告显示，2003年国内电脑用户主要受到木马/黑客病毒、脚本病毒、蠕虫病毒这三类病毒的攻击，这三类病毒攻击占了全部病毒攻击的68%。
03年病毒特点
根据病毒发作情况，我们可以看出2003年的病毒有如下特点：
一、利用漏洞的病毒开始增多
漏洞是操作系统致命的安全缺陷，如果系统存在漏洞，即使有杀毒软件的保护，病毒依然可以长驱直入，对系统造成破坏。例如年初的“2003蠕虫王”病毒就是利用了SQL Server 2000的最新漏洞进行传播的，由于大部分网站的服务器都是采用SQL Server 2000作为后台数据库的，因此该病毒的泛滥导致了全球主干网的瘫痪。而在“冲击波”病毒爆发之前的10天内，共产生了10个通过系统RPC漏洞传播的恶性病毒，“冲击波”病毒是第12个通过该漏洞进行传播的病毒，由于RPC服务是系统的远程调用服务，掌管着系统的网络连接，因此冲击波病毒的发作就造成了系统反复重启，无法打开网页的二级链接等现象。而在10月份到12月这三个月间，新产生的漏洞病毒更是占到所有发现病毒的15%。随着人们对系统的了解，将会有更多的漏洞被发现，而病毒的爆发会刺激更多的病毒制造者编写出更多的漏洞型的病毒，最终使利用漏洞进行传播的病毒大量增加。
二、病毒向多元化、混合化发展
随着操作系统及各种软件的发展，病毒也在不停地发展，混合型病毒越来越多，成为趋势。单一病毒是指只有一种特性的病毒，比如说CIH属于系统病毒，因此它只会通过感染文件进行传播；象“经色代码”属于蠕虫病毒，它就只会通过网络进行传播。而混合型病毒则是综合了多种病毒特性的新病毒，象今年十大发作病毒中的“爱情后门”，它虽然属于蠕虫病毒，但本身却同时具有蠕虫、黑客、后门等多种病毒特性，不但会通过发送带毒邮件进行传播，还会通过局域网感染计算机，另外还会给系统开一个安全后门，并与远程黑客程序进行沟通，对用户电脑进行控制。这种混合型病毒是今年病毒发展的趋势，数量很多，据白皮书数据，仅“爱情后门”一个病毒就占据了十大发作病毒总数量的13%，占据了所有发作病毒的4%。
三、有网络特性的病毒增多
今年，有网络特性的病毒开始增多。象蠕虫、木马/黑客、脚本等类型的病毒，它们都具有网络特性，通过网络进行传播，从白皮书中的统计数据上看，这三类病毒占了所有病毒总数的68%，其中，对个人电脑和企事业单位影响最大的是蠕虫和木马病毒，象求职信、大无极就是这样的病毒。这类病毒会通过网络或邮件漏洞进行传播，从而阻塞网络、使服务器瘫痪。
四、密码盗窃病毒极速增加
随着上网人数的增多，即时通讯软件和网络游戏的用户越来越多，从而使用户的个人信息成为一种稀缺资源，出现了许多以专门偷盗这些用户的密码信息的病毒。这类病毒从今年起就有增多的趋势，平均能占到普通病毒的10%以上，在今年的十大发作病毒中，就有两个是专门偷盗QQ用户密码的病毒，它们是：QQ传送者和QQ木马，这种偷密码病毒的极速增加是今年病毒的一个新趋势，面对这种趋势，瑞星公司专门推出了网络游戏防盗产品来解决网络游戏的密码防盗问题，而面对QQ软件的盗号现象，瑞星公司正在积极地与腾讯公司展开合作，预计很快会推出QQ防盗产品。
网友评论