2007上半年中国大陆地区电脑病毒疫情&互联网安全报告

 一、2007上半年电脑病毒数量统计

    2007年上半年瑞星公司共截获新病毒133717个，其中木马病毒83119个，后门病毒31204个，两者之和超过11万，相当于去年同期截获的新病毒总和。这两类病毒都以侵入用户电脑，窃取个人资料、银行账号等信息为目的，带有直接的经济利益特征。从统计数据看来，今年上半年的病毒数量比去年同期增加11.9%。

二、毒王、十大病毒和疫情介绍

    根据瑞星公司的统计分析，今年上半年全国约有3500多万台电脑曾经被病毒感染，占到上网电脑数量的一半以上，中国大陆地区已经成为全球电脑病毒危害最严重的地区。

    其中，以U盘为主要传播途径的“帕虫”病毒成为新的毒王，“威金”病毒和“熊猫烧香”分列第二、第三位。在各省疫情方面，广东省以368余万台次的数量领先，山东、北京等省市紧随其后。本次统计的前五个省市，染毒计算机都超过了200万台次。

十大病毒排名如下：

1.帕虫（Worm.Pabug；金山：AV终结者；江民：U盘寄生虫）
2.威金蠕虫（Worm.Viking）
3.熊猫烧香（Worm.Nimaya；又称尼姆亚）
4.网络游戏木马（Trojan.PSW.OnlineGames）
5.QQ通行证（Trojan.PSW.QQPass）
6.ARP病毒（多个病毒均具有ARP攻击行为，通称为ARP病毒）
7.征途木马（Trojan.PSW.ZhengTu）
8.MSN相片（Worm.Mail.Photocheat.A）
9.梅勒斯（Trojan.DL.Mnless）
10.灰鸽子（Backdoor.Gpigeon）
三、电脑病毒给用户带来的损害

电脑病毒、黑客攻击和流氓软件给用户带来的危害结果如下：劫持IE浏览器，首页被更改，一些默认项目被修改（例如默认搜索）
修改Host文件，导致用户不能访问某些网站，或者被引导到“钓鱼网站”上
添加驱动保护，使用户无法删除某些软件
修改系统启动项目，使某些恶意软件可以随着系统启动，常被流氓软件和病毒采用
在用户计算机上开置后门，黑客可以通过此后门远程控制中毒机器，组成僵尸网络，对外发动攻击、发送垃圾邮件、点击网络广告等牟利
采用镜像劫持技术，使多种杀毒软件和安全工具无法使用
记录用户的键盘、鼠标操作，从而可以窃取银行卡、网游密码等各种信息
录用户的摄像头操作，可以从远程窥探隐私
用户的机器运行变慢，大量消耗系统资源

四、互联网用户安全威胁分析

源代码网整理以下    随着互联网各种应用的不断发展，大量的基础网络应用成为黑客/病毒制造者的攻击目标。目前主流的基础网络应用包括：电子邮件、网页浏览、网上银行和证券、网游、下载（迅雷/BT/电驴）等等，都存在各种安全隐患。一方面，这些网络应用自身的安全成为严重问题，特别是各大厂商都趋于将自己的产品发展成为社区、支付/交易平台，因此其账号、密码成为电脑病毒的直接窃取目标；另一方面，这些基础网络应用也成为病毒传输、黑客攻击的主要渠道。

源代码网整理以下

源代码网整理以下

源代码网整理以下五、黑客病毒群体行为和产业链分析
    从瑞星公司的统计、研究数据来看，黑客/病毒产业链在近一两年有进一步的发展和完善，窃取的个人资料从QQ密码、网游密码到银行账号、信用卡帐号……等等，任何可以换成金钱的东西，都成为黑客窃取的对象。同时越来越多的黑客团伙利用电脑病毒构建“僵尸网络”（Botnet），用于敲诈和受雇攻击等非法牟利行为。

源代码网整理以下典型流程（1）：黑客侵入个人/企业电脑窃取机密资料在互联网上出售获取金钱。

源代码网整理以下典型流程（2）：黑客侵入大型网站，在网站上植入病毒用户浏览后中毒，网游账号和装备被窃取黑客把账号装备拿到网上出售（廉价金块、廉价装备）获取金钱。

源代码网整理以下 

源代码网整理以下