看看7月20日，瑞星公司發布的《2006年上半年中國大陸計算機病毒疫情&；互聯網安全報告，該報告顯示，2006年上半年共截獲65，438+065，438+09，402種病毒，比去年增長了5倍。繼2005年成為“毒王”後，“灰鴿子”病毒今年高居十大病毒之首。瑞星副總裁毛表示，貪婪仍然是病毒制造者和黑客的最大驅動力，但從傳播方式到作惡手段，今年出現了很多新情況，非常值得我們警惕。
瑞星安全報告指出，2006年上半年網絡威脅呈現六大新特點:壹是新型病毒數量呈爆發式增長；二是商業公司“流氓推廣”“流氓軟件”問題依然嚴重；三是病毒“偷、騙、搶”等行為愈演愈烈，勒索木馬大行其道；四是病毒傳播手段多樣化，網站、u盤成為新渠道；第五，應用軟件漏洞受黑客青睞；第六，概念病毒呈現跨平臺趨勢。
[]
瑞星反病毒專家表示，在過去的半年裏，病毒發展最顯著的特點是新病毒的爆發式增長。病毒作者通過給病毒加上外殼(相當於對病毒進行加密和變形)以及利用免殺技術編寫病毒的方式，使得新病毒的數量在半年內增長了5倍，這也增加了反病毒公司攔截和解決病毒的難度。
根據瑞星安全報告提供的數據，2006年上半年流氓軟件受害人數首次超過病毒，可見流氓軟件問題依然嚴重。瑞星反病毒專家舉例稱，壹個名為“中國邊緣”的網站利用MSN僵屍工具向MSN用戶發送垃圾郵件，兩個月內排名從零上升到前600，幾乎90%的MSN用戶都受到其騷擾。因為流氓軟件和流氓營銷手段可以在短時間內達到效果，而且成本很低，所以未來會繼續被商業公司采用，威脅用戶的安全。
瑞星安全報告指出，在過去的半年裏，病毒“偷、騙、搶”等行為愈演愈烈，勒索特洛伊木馬大行其道。上半年，瑞星* * *截獲竊取用戶密碼的病毒90421，占病毒總數的75.7%。2006年6月，首個勒索軟件“特洛伊。killproc.q”出現在中國。瑞星反病毒專家表示，這種“勒索特洛伊”程序可能會大量出現，並在未來流行。
隨著黑客傳播病毒的手段日益多樣化，網站和u盤成為新的渠道。瑞星反病毒專家舉例說，上半年病毒“Ie間諜變種Q”通過u盤傳播擴散，很多網吧、校園網、數碼照片沖印機構等u盤常見場所損失嚴重。2006年6月5日，黑客通過黑網站、植入木馬等方式傳播名為“維京蠕蟲變種BO”的病毒，僅壹周時間就感染了近2萬用戶。
跨平臺概念病毒的頻繁出現預示著未來病毒編寫技術的壹個發展方向。上半年出現的跨平臺病毒包括:專門感染蘋果電腦操作系統MacOS的病毒，Windows/Linux雙系統病毒“寄生蟲。Bi”和宏病毒“宏。攻擊StarOffice的“Stardust.a”。雖然這些病毒實際上並不有害，但它們仍處於實驗概念階段。但是只要編寫技術成熟，就會給整個網絡安全帶來極大的威脅。
黑客對應用軟件漏洞的偏好也成為威脅網民安全的重要因素。瑞星安全報告指出，除了充分利用微軟操作系統的漏洞，各種主流應用軟件的漏洞也開始被黑客和病毒制造者利用。僅2006年3-5月，Macromedia Flash、Microsoft Word、Apple QuickTime、iTune、Winamp等知名軟件就出現了可被黑客利用的漏洞。6月12日，國外某電子郵件系統的漏洞被閻羅王病毒傳播。只要用戶打開電子郵件而不運行附件，他就會被病毒感染。
本報記者高和平報道近日，瑞星全球反病毒監控網截獲數十種“異常”惡性病毒，導致主流殺毒軟件和個人防火墻無法打開，甚至導致殺毒時系統“藍屏”、自動重啟、崩潰，為此瑞星發布了“橙八月”專用提取工具。昨天，瑞星反病毒專家表示，識別這類病毒有三種簡單的方法。
用戶可以進入目錄C:\win-dows\system32。如果文件名為“command”、“dxdiaq.com”、“finder.com”、“MSCONFIG。COM”、“regedit.com”和“rundll32.com”被發現生成，就意味著特洛伊馬密西或其變種病毒已經被感染。點擊“開始”鍵，選擇“運行”，輸入“regedit”並確認啟動註冊表編輯器。打開“HKEY _ LO-CAL _ Machine \ Software \ Microsoft \ Windows NT \ Current Version \ Windows”項，在右邊的窗口中查找應用程序_ DLLs。如果它的值是“KB(中間六位數)M.LOG”，則說明它是壹種新的“傳說中的終結者”及其變種病毒。
按CTRL+ALT+DEL，或者右鍵單擊任務欄並選擇任務管理器。單擊進程選項卡。如果名為“SVOHOST”的進程。EXE”，則表示該QQ Pass或其變種病毒已被感染。
- .
/2006/0806/20060806000501 . shtml