传统病毒让位于“网络威胁”反病毒面临严峻挑战

　　新华网北京11月22日专电（记者顾洪洪）网络安全专家们对当前反计算机病毒形势的分析令人感到并不乐观：斗争的对手更为强大，由传统病毒升格为整体的“网络威胁”了，反病毒行业在新环境下面临新的挑战和机遇。

　　这是刚刚在我国结束的亚洲反病毒大会上网络安全专家们的一个共识。他们认为“网络威胁”不光是指“冲击波”“ＣＩＨ”等传统病毒，还包括盗号木马、僵尸网络、间谍软

件、流氓软件、网络诈骗、垃圾邮件等。现在大多数病毒不再单纯以攻击电脑系统为目的，还成为黑客攻击和不法分子获取经济利益的工具。因此传统的电脑病毒攻击，正让位于利益驱动的、全面的网络威胁。

　　从今年1月到10月15日，仅瑞星公司就截获各类病毒47664个，其中木马、蠕虫和后门病毒占94％，以窃取ＱＱ、网游和网上银行为直接目的的病毒有2000多个。和前两年“冲击波”“震荡波”等恶性病毒大规模发作不同，这些病毒直接以经济利益为驱动，感染范围较小、对电脑系统本身的攻击趋弱，但是对用户的信息安全影响却更加直接、威胁更大。

　　2005年6月，浙江金华警方破获一起“黑客窃取网游案”，仅一个黑客就窃取网游账号6万多个，价值上百万元。根据国家计算机网络应急技术处理协调中心的报告，仅今年6月3日至9月19日，就发现较大规模僵尸网络59个，平均每天发现3万个受黑客控制的“僵尸”计算机。黑客将这些僵尸网络出租，买家可以用它们散播垃圾邮件、进行网络诈欺、散播病毒甚至实施拒绝服务攻击。

　　另外，包含间谍软件、恶意插件和浏览器劫持在内的流氓软件也大行其道，它们侵入用户电脑安装插件和后门程序，窃取个人信息、欺骗或强制用户浏览某些网站和广告。国内某知名网站利用流氓插件，强制用户的电脑弹出窗口，一年之内使自己的流量上升600％；而通过设立博彩、低价网络购物等欺诈性网站，直接骗取用户钱财等等，更是数不胜数。

　　瑞星防病毒专家马杰表示，从目前情况看，单纯的反病毒策略已无法抵御各种网络威胁，必须进行综合防治。在这种形势下，反病毒行业必须彻底抛弃以往的产品策略，将防毒技术和防黑客、防间谍软件、防垃圾邮件等技术紧密地结合在一起。