12-1月安全状况预警

来源:百度文库 编辑:神马文学网 时间:2024/04/25 18:46:05

● 病毒数量恐于年底大幅增涨                                              

从9月份后,病毒样本的数量就不断增加。从 我们往期的安全月报中可以看出,执法部门的持续打击和挂马市场的不景气,使得脚本木马与传统盗号木马的数量相对减少,但似乎丝毫没有影响到病毒样本总数的增加。

金山毒霸安全专家认为,这其实是病毒团伙“负隅顽抗”的表现之一,正是由于市场不景气,他们才开足马力制造更多的病毒,试图依靠数量上的优势来挽回“损失”。

对此,金山毒霸自10月份时开始,就已对云安全体系做了相关的升级,利用更加智能的监控模式深入挖掘那些隐藏的传播渠道,拦截病毒样本。按照目前观察到得病毒传播趋势,预计从12月开始,直到春节前,病毒样本数量会继续保持增长势头。但我们相信,随着各安全厂商相继推出新的防御技术,病毒在数量上的优势会被充分抵消。病毒市场只会越来越惨淡。

● 广告木马进一步泛滥

在本月流行病毒TOP10中,排名前5的全部都是具有流氓性质的广告木马。它们所采用的运行技术和躲避杀软的策略有所不同,但行为都是完全一致的,就是在进入用户系统后,修改IE浏览器的默认首页为病毒作者指定的广告页面,同时在桌面上生成大量广告页面的快捷方式。金山毒霸安全专家观察它们的增长数据后判断,12月份此类木马在病毒中所占得比重,可能会继续增加。

广告木马在今年4月份开始,就逐渐替代脚本挂马,成为互联网安全问题中最为活跃的一个类型。随着时间的推移,目前它们已经完全成为主流病毒。而不良网站与非法下载站点,也成为病毒团伙最爱的传播地点,通过将木马与各类热门视频、程序捆绑,可以轻松攻陷用户系统。并且,由于中毒的原因不怎么光彩,相当部分的用户即便知道自己是如何中毒的,也不好意思报警或向杀软厂商求助,只能吃哑巴亏。这也是木马们在这类传播渠道“过得不错”的一个重要因素。

● 来自不良网站的威胁可能增加

在12月份,有着浏览不良网站习惯的用户,需要额外小心。由于有关执法部门加大了对不良WAP网站的打击力度,可能有相当数量的手机网站站长会转战互联 网。金山毒霸网盾研究小组的安全专家认为,这可能会使安全形势已经很严峻的互联网充满更多的威胁。

随着近期国家相关部门对手机上的不良WAP网站的打击,不良WAP网站的站长纷纷关闭站点、落荒而逃。但金山毒霸网盾小组的安全专家分析后认为,这些站长 不会轻易放弃已经驾轻就熟的盈利手段,由于设备、技术的共通性,他们中的相当部分很可能转战互联网,继续做搭建不良网站的勾当。

而互联网上的不良网站的收入来源,与手机WAP网相比,除了也存在诈骗广告外,还多了一个病毒传播。因此,互联网中不良网站的数量在短期内很有可能增 加,并进而拉高病毒的传播量。

金山毒霸将为用户们提供免费的金山网盾,它可准确警告包含诈骗钓鱼、网页挂马等恶意内容的网页,同时对搜索结果中包含不良信息的网站进行提示,充分 保障用户的上网浏览安全。而一旦无法从用户身上获取暴利,不良网站的数量也将大幅减少,这对净化网络环境有着非常积极的作用。                                                                                                                                                                            来自---http://www.duba.net/zt/2009/11virus/#md4