7月25日,瑞星公司发布了《2007上半年中国大陆地区电脑病毒疫情&互联网安全报告》(以下简称《瑞星安全报告》),今年上半年瑞星公司共截获13.37万个新病毒,比去年同期增加11.9%,其中明显针对国内用户、或是明显带有“中国制造”特征的病毒,占据病毒总数的37%左右.今年上半年全国共有3500多万台电脑曾经被病毒感染,占到上网电脑数量的一半以上,中国大陆地区已经成为全球电脑病毒危害最严重的地区.
截至2007年6月30日,瑞星公司共截获新病毒133717个,其中木马病毒83119个,后门病毒31204个,两者之和超过11万个.这两类病毒都以获取经济利益为最终目的,侵入用户电脑,窃取账号、密码、电脑控制权等信息.其中通过MP3(或U盘)进行传播的“帕虫”病毒危害最为广泛,成为2007上半年的新“毒王”,向瑞星求助的受害用户已经有十多万人次.
《瑞星安全报告》认为出现这种状况的原因,一是国内互联网软件和应用存在大量安全隐患,普遍缺乏有效的安全防护措施,给黑客和电脑病毒提供了大量可趁之机;二是,为了最终获取经济利益,国内黑客/病毒制造者集团化、产业化运作,批量地制造电脑病毒.有鉴于此,该报告从多个角度全面阐述了目前的互联网安全隐患和黑客/病毒产业链.
不难发现,目前的国内互联网非常脆弱,除了操作系统和Web程序的大量漏洞之外,几乎所有基础的互联网软件和应用都成为病毒的攻击目标,这些网络软件和应用在其自身被病毒攻击的同时,还成为病毒入侵用户电脑的通道,特别是那些和支付平台、社区相关联的网络软件和应用,包括即时通信软件、下载软件、网络游戏、电子邮箱、网上银行等等,而网页、论坛、搜索引擎则成为病毒重要的传播途径.
随着互联网的不断发展,黑客和病毒制造者也逐渐形成了庞大、完整的集团和产业链,他们分工明确、无孔不入,不断地寻找各种漏洞并设计入侵/攻击流程,以盗取用户网络游戏、即时通讯工具、网上银行等虚拟财产为目的疯狂作恶.
《瑞星安全报告》特别指出,近几年众多的商业公司雇佣程序员编写和电脑病毒拥有类似行为特征的流氓软件,在全社会的声讨和瑞星等安全厂商的努力下,大部分商业公司已经不再制造流氓软件,但是有少数流氓软件团队以更隐蔽、更大胆的方式继续制造流氓软件乃至纯粹的电脑病毒.由于他们在网络和商业社会中拥有大量的资源,能起到黑白两个领域之间的桥梁作用,以此促进黑客/病毒产业链的发展.
该报告中,瑞星公司毫不避讳地将安全行业自身的弊端和安全软件自身所面临的威胁全部公之于众.许多病毒制造者开始有组织地和安全公司进行对抗,通过研究各种信息安全产品的运作流程和漏洞,制造出大量可以直接关闭、误导杀毒软件的病毒.该报告表示,几乎所有的主流杀毒软件都面临着病毒制造者的攻击,如何增强安全产品自身的安全性已经成为整个安全行业面临的重要课题.《瑞星安全报告》还指出,由于某些国外安全公司对产品本土化工作不够重视,在产品测试等方面存在流程缺陷,导致频繁发生误杀事件,并在今年5月酿成一起近年来最严重的安全事故.
针对以上种种安全威胁和电脑病毒猖獗的形势,瑞星安全专家认为,除了安全厂商继续加强技术开发的投入,不断地研究新的防毒反黑技术之外,还必须和和整个互联网行业携手合作,共同为广大用户提供更全面的防御措施和安全方案.