1月31日，瑞星公司發(fā)布《2006年度中國(guó)大陸地區(qū)電腦病毒疫情&互聯(lián)網(wǎng)安全報(bào)告》（以下簡(jiǎn)稱《瑞星安全報(bào)告》），該報(bào)告顯示，2006年被截獲的新病毒共有234211個(gè)，其中90％以上帶有明顯的利益特征，有竊取個(gè)人資料、各種帳號(hào)密碼等行為。

近年來肆虐互聯(lián)網(wǎng)的的流氓軟件在年底逐漸被控制，但是黑客和病毒制造者等團(tuán)伙卻空前地猖獗起來，他們除了制造能和殺毒軟件對(duì)抗的新病毒之外，還頻繁地在各個(gè)網(wǎng)站上植入木馬，并瘋狂地將用戶電腦變成任由他們控制的僵尸網(wǎng)絡(luò)（Botnet）。

一、 2006年新增病毒數(shù)量狂增 幾乎等于以往所有病毒數(shù)量總和

根據(jù)瑞星全球反病毒監(jiān)測(cè)網(wǎng)的數(shù)據(jù)，由于黑客普遍利用程序給病毒加殼（相當(dāng)于把病毒加密變形），實(shí)現(xiàn)“機(jī)械化生產(chǎn)病毒”，使得2006年出現(xiàn)的新病毒數(shù)量急劇增加，達(dá)到23萬的驚人數(shù)字，幾乎等于以往所有病毒數(shù)量的總和。這些病毒往往帶有明顯的利益目的，以海量的新病毒來對(duì)抗殺毒軟件的查殺，達(dá)到商業(yè)目的。

這些新病毒中，以竊取用戶帳號(hào)密碼等個(gè)人虛擬財(cái)產(chǎn)信息的病毒共167387個(gè)，占到總病毒數(shù)量的71.47％。2006年6月，我國(guó)還出現(xiàn)了首個(gè)勒索病毒“進(jìn)程殺手變種Q（Trojan.KillProc.q）”。瑞星反病毒專家預(yù)測(cè)，此類“勒索木馬”可能在未來不斷出現(xiàn)。

從感染電腦數(shù)量來說，以往肆虐的“灰鴿子”、“高波”等老毒王已經(jīng)退位，年底爆發(fā)的“熊貓燒香”病毒后來居上，成為年度新毒王。

二、黑客團(tuán)伙用對(duì)抗殺毒軟件 從“暗偷”轉(zhuǎn)為“明搶”

《瑞星安全報(bào)告》指出，2006年以來黑客團(tuán)伙與殺毒軟件對(duì)抗的趨勢(shì)越來越明顯，已經(jīng)從剛開始的“偷偷摸摸”轉(zhuǎn)變成明目張膽的技術(shù)對(duì)抗。譬如２００６年7月底，瑞星全球反病毒監(jiān)測(cè)網(wǎng)截獲到“橙色八月”惡性病毒的數(shù)十個(gè)變種，它們會(huì)使多款主流殺毒軟件和個(gè)人防火墻無法打開，甚至導(dǎo)致殺毒時(shí)系統(tǒng)出現(xiàn)“藍(lán)屏”、自動(dòng)重啟、死機(jī)等狀況。這種情況的頻繁發(fā)生，使得其余病毒有了可乘之機(jī)。

同時(shí)，黑客團(tuán)隊(duì)會(huì)利用程序自動(dòng)給老病毒披上“馬甲”（加殼），使得殺毒軟件無法識(shí)別，從而“批量生產(chǎn)”出大量惡性病毒，這給一些技術(shù)薄弱的反病毒公司造成了沉重的壓力。除了“加殼”之外，Rootkits技術(shù)也被黑客用來與反病毒公司進(jìn)行技術(shù)對(duì)抗。所謂Rootkits，就相當(dāng)于病毒的“盔甲”和“隱身衣”，采用此技術(shù)的病毒很難被發(fā)現(xiàn)并徹底查殺。

并且，由于某些國(guó)外殺毒軟件自身編寫存在缺陷，黑客團(tuán)伙也開始有意識(shí)的利用這些缺陷。2006年底，瑞星截獲了幾個(gè)專門針對(duì)此類殺毒軟件編寫的病毒，它們會(huì)修改系統(tǒng)時(shí)間為1980年或2060年，該操作可使一些國(guó)外殺毒軟件自動(dòng)關(guān)閉，使病毒輕松侵入用戶的計(jì)算機(jī)當(dāng)中。

從行為上說，傳統(tǒng)的病毒感染方式已經(jīng)被黑客摒棄，采用綜合性手段傳播、目標(biāo)直接指向經(jīng)濟(jì)利益，已經(jīng)成為現(xiàn)在黑客散播病毒的基本特征。網(wǎng)站掛馬、直接攻擊殺毒軟件，并且通過頻繁升級(jí)新變種來逃避查殺，成為病毒提高生存能力的法寶。

以“熊貓燒香”病毒為例，黑客攻擊了數(shù)十個(gè)著名網(wǎng)站，在網(wǎng)站上植入病毒，用戶訪問這些網(wǎng)站后就會(huì)中毒�！靶茇垷�香”病毒在感染用戶機(jī)器后，會(huì)自動(dòng)從網(wǎng)上下載多個(gè)木馬病毒，試圖竊取用戶的網(wǎng)絡(luò)游戲密碼等個(gè)人資料。

同時(shí)，“熊貓燒香”病毒還會(huì)通過互聯(lián)網(wǎng)自動(dòng)升級(jí)，有時(shí)候每天能自動(dòng)升級(jí)十余個(gè)變種，這種瘋狂升級(jí)使一些反病毒公司非常頭疼。瑞星反病毒專家表示，這些為病毒提供升級(jí)的服務(wù)器往往是一些防護(hù)薄弱的正常服務(wù)器，被黑客攻陷之后利用的。

至此，編寫病毒??攻擊網(wǎng)站植入病毒??用戶感染（機(jī)器被黑客控制，構(gòu)成僵尸網(wǎng)絡(luò)Botnet）??竊取用戶資料??在網(wǎng)上出售，這一系列環(huán)節(jié)構(gòu)成了完整的產(chǎn)業(yè)鏈，可以給黑客團(tuán)伙帶來巨大的經(jīng)濟(jì)利益。有的黑客團(tuán)伙甚至在國(guó)外叫賣被病毒感染機(jī)器（通稱為肉雞）的控制權(quán)，國(guó)外黑客可以利用這些機(jī)器攻擊網(wǎng)站，敲詐網(wǎng)站的所有者，或者發(fā)送垃圾郵件等，從而獲取經(jīng)濟(jì)效益。

三、流氓軟件得到控制 部分從良、部分轉(zhuǎn)變?yōu)榧兇獠《?/B>