江民发布2004年上半年十大电脑病毒排行 -pc6资讯

您的位置：首页 → 网络冲浪 → 安全资讯 → 江民发布2004年上半年十大电脑病毒排行

江民发布2004年上半年十大电脑病毒排行 时间：2004/10/8 15:02:00来源：本站整理作者：蓝点我要评论(0)

　　日前，国内最大的防病毒产品与技术服务商北京江民科技根据数十名反病毒专家半年来的反病毒研究成果，从病毒的发作数量、危害程度综合考虑，总结并发布了2004年上半年十大病毒及病毒发展趋势报告。

　　震荡波在五一期间大面积发威，感染了数十万台电脑，其感染数量、危害程度综合毒性名列首位，成为2004年上半年“毒王”。

　　“网络天空”从年初至今，一直是蠕虫病毒中最活跃分子，从江民科技监测到的数字看，该病毒及其变种发送的带毒邮件，一直包揽病毒发现数量前十名，但由于其危害性不及震荡波，因此屈居第二。

　　“网银大盗”以其潜在的巨大危害位列第三，虽然至今有证可查的失窃资金仅有4.8万元,但病毒的矛头直指我国方兴未艾的网上银行,其意图是想窃取我国网上银行亿万资金，其用心最为歹毒。

　　2004年上半年10大病毒排行

　（北京江民反病毒研究中心）

　　2004年上半年病毒发展趋势

　　2004年对于电脑使用者来讲是个病毒多发年，短短半年时间就出现了“震荡波、网银大盗、网络天空、雏鹰、挪威客”多个重大病毒，其爆发之快、传播之广、变种之频繁都要超过以往。综合比较2004年上半年与2003年病毒发作情况发现，病毒发展出现以下趋势。

　　本土化发展趋势明显：

　　从2004年上半年的六个月来看，计算机病毒开始向本土化趋势发展。电脑病毒最初产生在国外，直到90年代初才出现了本土病毒，但是在很长时间里，本土病毒都没有广泛发展起来，很难在病毒排行榜上占居一席之地。然而从今年年初的“桃色陷阱”、“武汉男生”、“盗号王”来看，本土病毒的爆发几率和破坏强度都有所增强，其中，QQ病毒“武汉男生”从去年出现至今，几乎每周都有变种产生。最新截获的本土病毒“密码张”以及“密蜂大盗”更极尽盗号之能事，不但能盗几乎所有类型的密码，还能远程监控，打开中毒用户的摄像头，偷拍照片等。

　　木马类间谍软件和QQ病毒、网络游戏病毒成为热点：

　　从2004年上半年的病毒情况来看，病毒更多的表现出盗窃特性。新年依始，电脑病毒就开始将破坏重点从单纯的破坏系统文件转移到盗取用户卡号、密码等隐私信息上。今年4月份云南一网吧传出80余台电脑网络游戏账号一夜全部被盗事件，紧接着网银大盗突现网络，能够轻松绕过某银行网上银行系统的安全插件，盗窃用户银行卡账号及密码，数千亿资产岌岌可危。正当人们庆幸网银大盗作者落网的同时，一个更加疯狂的网银大盗Ⅱ病毒木马惊现网络，几乎所有网上银行的用户成为病毒侵害的目标。

　　江民科技对2003年和2004年前5个月的截获及发现的病毒、木马、黑客程序进行了分析，2003年所截获的各类病毒中，木马占全年截获病毒总数的32.24%，而到了2004年，根据前5个月的统计，这一比例达到36%，也就是说，2004年前5个月的木马在所发现的各类病毒数量中的百分比数比2003年高出了3.87个百分点（见图1）；统计结果还表明，在所发现的木马类中，窃取银行账号、信用卡、游戏账号、邮箱账号等偷窃个人信息性质的木马数量有快速增长趋势，其中2003年发现此类木马占所发现木马类的9.75%， 2004年前5个月发现次类木马占所发现木马类的13.74%，增长了3.99个百分比点（见图2）。

图1

图2

　　木马病毒发展的原因有以下几点：电脑和数据的发展，人们越来越倚重于网络和数据，将许多隐私信息都保存到电脑及网络上，这是促使网络犯罪的主要原因；对于病毒作者来说盗取隐私和网上财富可以获得更多实惠，同时也可以满足他们的好奇心理和叛逆心理；许多病毒作者都是青少年，盗取隐私很多是为了发泄和冒险。

　　从盗取游戏中虚拟财富到盗取个人银行实际财产，从“密码结巴”和“传奇木马”等木马程序到“邮米变种J” 到“网银大盗”，我们明显的能看出，进入2004年后，更多病毒制造者已不再满足游戏账号的盗取，经过尝试盗取信用卡的试探后，充分利用各种各样的技术、系统漏洞，试图用欺骗手段，偷窃电脑用户的银行账号和其它机密信息（如游戏的账号、虚拟装备等），病毒的牟利特征十分明显。

　　变种多：

　　变种频繁是今年病毒的显著特点，以网络天空为例目前已经有16种，并且还有继续变种倾向。2004年1月19日，“雏鹰” 蠕虫病毒首次被截获，目前已出现57个变种，病毒变种首次耗尽了26个字母，而不得不以I-Worm/BBEagle.ab的形式加以标别。病毒每次变种都是为了躲避专杀工具和更大范围的传播，频繁变种证明了该病毒的顽固性，就拿网络天空为例子从年初持续到现在至少有5个月了。

　　病毒变种繁多的主要对策就是要不断升级杀毒软件的病毒库，对于普通用户需要作好两件事，一是提高病毒防范意识积极上报新病毒，一是注意每天升级自己的杀毒软件。

　　传播快：

　　病毒的发展一个突出特点是传播速度越来越快。这与网络和宽带的发展有直接关系。传播速度快带来的直接后果就是病毒危害的可能性加大。

　　传播速度快的主要原因是网络和宽带的发展以及病毒“免疫”能力的加强。病毒的传播速度加快就要求反病毒厂家加速自己的研发水平和反应机制的应变能力和反应速度。

　　2004年上半年病毒的发展给我们敲响了警钟，如何从源头上遏制本土病毒的进一步蔓延，打击利用木马类病毒盗窃各种网络隐私的犯罪，成为反病毒厂商和整个社会都将面对的现实问题。