2007新增电脑病毒11万 木马占七成(2)
2007年上半年,电脑病毒异常活跃,木马、蠕虫、黑客后门等轮番攻击互联网,从熊猫烧香、灰鸽子到艾妮、AV终结者,重大恶性病毒频率发作,危害程度也在逐步加强,互联网安全面临的威胁日益严峻。
以“AV终结者”病毒为例,6月份“AV终结者”集中爆发,变种多达500多个,截止目前波及用户已经超过50万。金山毒霸反病毒专家表示,“AV终结者”病毒从传播到实施作案,任何一个阶段都采用了多种不同种类的病毒和攻击手段,任务的复杂度超过了以前出现的所有病毒。
而“AV终结者”的过人之处还在于其高度的隐蔽性,大量普通用户即使感染了该病毒,也会毫无察觉。而虽然“AV终结者”病毒的泛滥与“熊猫烧香”如出一辙,但与“熊猫烧香”的作者李俊相比,“AV终结者”病毒作者更加小心谨慎,手法也更隐晦。所以无论从病毒的危害程度以及影响范围,“AV终结者”都更胜一筹,因而成功问鼎07年上半年“毒王”。
从“AV终结者”病毒的泛滥,我们也可以看出,病毒/木马商业化运作的迹象越来越明显,而且伴随着安全厂商对病毒的剿杀,病毒制作者开始想方设法逃避杀毒软件的追杀,甚至从技术的角度对杀毒软件进行“反扑式”攻击。
金山毒霸技术总监陈睿表示,应对高数量的病毒新增现象,金山毒霸率先在去年就开展了一日多次升级,重大病毒1小时内应急升级的策略,并应用到产品的主动升级功能中,得到用户们的广泛好评。而金山毒霸所采用的“数据流杀毒”技术,对病毒代码的执行特征进行动态实时分析,极大提高杀毒数量和精确度,尤其对于变种病毒、变种木马和未知漏洞攻击具有超强的防治能力。