報告顯示未來病毒呈五大發(fā)展趨勢

gao0907

報告顯示未來病毒呈五大發(fā)展趨勢
7月8日，國內(nèi)最大的計算機反病毒軟件供應(yīng)商江民科技發(fā)布了2008年上半年十大病毒排行及病毒疫情報告。根據(jù)江民反病毒中心對上半年所截獲的大量病毒樣本的分析，綜合病毒的破壞能力、傳播手段以及傳播目標和范圍，以及對目前互聯(lián)網(wǎng)的安全形勢和應(yīng)用環(huán)境的判斷，江民反病毒中心認為未來病毒發(fā)展主要將呈現(xiàn)以下五大特征：
一、綜合利用多種編程新技術(shù)的病毒將成為主流
從Rootkit技術(shù)到映象劫持技術(shù)，磁盤過濾驅(qū)動到還原系統(tǒng)SSDT HOOK和還原其它內(nèi)核HOOK技術(shù)，病毒為達到目的所采取的手段已經(jīng)無所不用其極。通過Rootkit技術(shù)和映象劫持技術(shù)隱藏自身的進程、注冊表鍵值，通過插入進程、線程避免被殺毒軟件查殺，通過實時監(jiān)測對自身進程進行回寫，避免被殺毒軟件查殺，通過還原系統(tǒng)SSDT HOOK和還原其它內(nèi)核HOOK技術(shù)破壞反病毒軟件，其中僅映象劫持技術(shù)就包括“進程映像劫持”、“磁盤映像劫持”、“域名映像劫持”、“系統(tǒng)DLL動態(tài)連接庫映像劫持”等多種方式。目前幾乎所有的盜取網(wǎng)絡(luò)游戲帳號的木馬病毒都具備了以上一種以上的技術(shù)特征，幾乎所有最新的程序應(yīng)用技術(shù)都被病毒一一應(yīng)用，電腦一旦感染病毒，普通用戶根本無能力徹底清除，只能求助專業(yè)技術(shù)人員。未來的計算機病毒將綜合利用以上新技術(shù)，使得殺毒軟件查殺難度更大。
二、ARP病毒仍將成為局域網(wǎng)最大禍害
ARP病毒已經(jīng)成為近年來企業(yè)、網(wǎng)吧、校園網(wǎng)絡(luò)等局域網(wǎng)的最大威脅。此類病毒采用ARP局域網(wǎng)掛馬攻擊技術(shù)，利用MAC地址欺騙，傳播惡意廣告或病毒程序，使得ARP病毒猖獗一時。ARP病毒發(fā)作時，通常會造成網(wǎng)絡(luò)掉線，但網(wǎng)絡(luò)連接正常，內(nèi)網(wǎng)的部分電腦不能上網(wǎng)，或者所有電腦均不能上網(wǎng)，無法打開網(wǎng)頁或打開網(wǎng)頁慢以及局域網(wǎng)連接時斷時續(xù)并且網(wǎng)速較慢等現(xiàn)象。更為嚴重的是，ARP病毒新變種能夠把自身偽裝成網(wǎng)關(guān)，在所有用戶請求訪問的網(wǎng)頁添加惡意代碼，導致殺毒軟件在用戶訪問任意網(wǎng)站均發(fā)出病毒警報，用戶下載任何可執(zhí)行文件，均被替換為病毒，嚴重影響到企業(yè)網(wǎng)絡(luò)、網(wǎng)吧、校園網(wǎng)絡(luò)等局域網(wǎng)的正常運行。
雖然在各大安全廠商的努力下，ARP病毒得到了有效遏制，但由于眾多中小企業(yè)用戶沒有足夠重視病毒的危害，沒有采取相應(yīng)的防范措施，因此給此類病毒提供了生存空間，預(yù)計此類病毒仍將在很長一段時間內(nèi)成為禍害局域網(wǎng)的主要類型病毒。
三、網(wǎng)游病毒仍將大行其道，逐利成此類病毒唯一目標
受經(jīng)濟利益驅(qū)使，利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲帳號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息資料的病毒今年上半年十分活躍。2008年上半年截獲的新木馬病毒中，80％以上都與盜取網(wǎng)絡(luò)游戲帳號密碼有關(guān)。病毒作者的牟利目標十分明確，就是盜取互聯(lián)網(wǎng)上有價值的信息和資料，特別是網(wǎng)絡(luò)游戲帳號密碼、以及虛擬裝備等，轉(zhuǎn)賣后獲取利益。逐利已成為此類病毒的唯一動機和目標，隨著網(wǎng)絡(luò)游戲的火爆和興盛，此類病毒仍然有著龐大的市場和生存空間，仍將成為未來病毒的主流。
四、病毒將全面進入驅(qū)動級
進入2008以來，大部分主流病毒技術(shù)都進入了驅(qū)動級，病毒已經(jīng)不再一味逃避殺毒軟件追殺，而是開始與殺毒軟件爭搶系統(tǒng)驅(qū)動的控制權(quán)，在爭搶系統(tǒng)驅(qū)動控制權(quán)后，轉(zhuǎn)而控制殺毒軟件，使殺毒軟件功能失效。病毒通過生成驅(qū)動程序，與殺毒軟件爭搶系統(tǒng)控制權(quán)限，通過修改SSDT表等技術(shù)實現(xiàn)WINDOWS API HOOK，從而使得殺毒軟件監(jiān)控功能失效。
五、奧運或成病毒借機傳播新目標
每次重大事件都會成為病毒傳播的良機，2008北京奧運會全球矚目，更可能成為病毒作者瞄準的目標。北京奧運即將在8月8日正式召開，根據(jù)以往的經(jīng)驗，奧運期間病毒可能通過以下幾種形式傳播或發(fā)作：
1、 通過即時通訊工具群發(fā)奧運相關(guān)信息，誘使用戶點擊帶毒鏈接或接受帶毒文件。
2、 通過發(fā)送主題或內(nèi)容與奧運相關(guān)信息的電子郵件，在郵件附件中夾帶病毒。
3、 在論壇或貼吧發(fā)布帶毒的奧運比賽現(xiàn)場圖片或視頻鏈接，誘使用戶點擊。
4、 攻破傳播奧運新聞的相關(guān)網(wǎng)站，在相關(guān)網(wǎng)頁掛馬傳播病毒。
病毒作者通過以上幾種形式傳播病毒，主要目標還是瞄準經(jīng)濟利益。一旦用戶電腦染毒后，染毒電腦中所有的有價值的信息，包括網(wǎng)絡(luò)游戲帳號密碼、網(wǎng)上銀行帳號密碼、網(wǎng)上證券交易帳號密碼都面臨著被盜的危險，因此需要引起用戶的足夠重視。
計算機病毒表現(xiàn)出的眾多新特征以及發(fā)展趨勢表明，目前我國計算機網(wǎng)絡(luò)安全形勢仍然十分嚴峻，反病毒業(yè)者面臨的挑戰(zhàn)十分艱巨，需要不斷地研發(fā)推出更加先進的計算機反病毒技術(shù)，才能應(yīng)對和超越計算機病毒的發(fā)展，為電腦和網(wǎng)絡(luò)用戶提供切實的安全保障。作為電腦用戶，更應(yīng)當增強安全意識，多學習和了解基本的計算機和網(wǎng)絡(luò)安全防范知識和技術(shù)，做到最基本的不登陸和點擊不明網(wǎng)站和鏈接，每日升級殺毒軟件病毒庫和修復操作系統(tǒng)漏洞，盡量使用最新版本的應(yīng)用軟件等安全防范措施。特別是在奧運期間，更需要提高警惕，首先要確保自身電腦不染毒不傳毒，為2008北京奧運的順利召開盡自己的一份力量