拆解病毒黑金交易.docVIP

拆解病毒黑金交易 　　 2007年，面对接连爆发的“熊猫烧香”、“灰鸽子”等恶性病毒，业界在积极应对的同时，也发出这样的疑惑：中国互联网上为什么有那么多病毒？到底是谁在制作、传播？是黑客，还是“先放毒再杀毒”的反病毒厂商？为何在病毒最为猖獗的时候，反病毒厂商们却集体失语？ 　　 事实上，病毒已从早期的带有个人英雄色彩的恶搞程序，沦落为今天商业机构的犯罪工具，其背后隐藏着一个正在规模化的罪恶团伙，他们形成了组织严密、上下游分工明确、规模庞大的产业链。那么，这条产业链是通过什么途径获取利益的？反病毒厂商在其中又扮演了什么样的角色？ 　　 随着《IT时代周刊》的深入调查，一个巨大的黑色商业秘密就此慢慢展现！ 　　近期，越来越频繁地出现在公众面前的是这样一些专用名词：木马、肉鸡、灰鸽子……它们的曝光率之所以日渐提升，是因其已经威胁到多数人的利益，并正在形成一个侵犯个人隐私、财产，危及网络安全，导致网络出现恐慌的巨大阴谋。它们的宿主，就是那一段又一段的病毒小程序。 　　正是这些隐藏在电脑中的病毒，牵扯出一个庞大而完整的病毒产业帝国。 　　 　　第一章 疯狂的病毒 　　 　　1977年的夏天，美国人托马斯?捷?瑞安在其科幻小说《P-1的春天》中，描述了一种可以在电脑中互相传染的病毒，病毒最后控制了7000台计算机，造成了一场灾难。谁也不曾料想到，科幻世界中的东西，在几年后果真成为现实中的噩梦。 　　病毒发迹 　　第一个真正的电脑病毒出现在1987年。当时，一对巴基斯坦兄弟巴斯特和阿姆捷特写了一个小程序，用来防止自己的软件被任意盗拷。该病毒的运作机理是：只要有人盗拷软件，这个程序就会发作，将盗拷者的硬盘剩余空间挤占掉。这是业界公认具备完整特征的电脑病毒鼻祖。 　　此后，一些别有用心的人以此为蓝本制作出变形病毒，其它一些新病毒也纷纷出笼。其中不仅有个人创作，甚至还出现不少创作集团。各类扫毒、防毒与杀毒软件以及专业公司也纷纷出现。各种病毒创作与反病毒程序都进入不断推陈出新的阶段。 　　病毒进入中国大陆是在1988年。??时，名为“石头”和“小球”的病毒随着软盘从美国及香港流入。鉴于病毒主要通过DOS平台传播，这一时代的病毒被统称作DOS病毒。 　　随着Windows95的出现，病毒制作者们又开始寻找新的突破口。此时，被Microsoft Office广泛采用的宏语言成为他们新的着陆点。1995年7月，第一个宏病毒只用了9个月时间就达到了传播的顶峰。随着微软防病毒技术的不断改进，该病毒找不到可乘之机，同时也宣告以它为代表的第二次病毒时代结束。 　　第三次病毒时代的主要特点是依托于互联网技术的“蠕虫”病毒。它的破坏方式是大量自我复制，在网络传播时占用带宽，最终引起网络瘫痪。迄今为止，传播最快的蠕虫病毒仅仅在10分钟内就感染了预计目标的90%，速度之快让人感到恐慌。 　　专家们认为，这3代病毒的制作者编写病毒的目的多是为了获得名声。但到了现在，病毒制作者的目的转变为获取经济利益，窃取银行卡密码，甚至出售恶意的病毒代码。其中，“灰鸽子”病毒（以下简称灰鸽子）成为这个时期的代表。 　　 　　病毒肆虐 　　 　　自从病毒出现，互联网世界就不再平静。 　　2007年上半年，电脑病毒数量延续了自2006年以来的高速增长势头。据金山毒霸病毒检测中心最新数据显示，该中心共截获新增病毒样本总计111,474种，比去年同期增加了23%。其中木马病毒新增数占总病毒新增数的68.71％，高达76,593种。 　　2007年7月30日，利用MSN传播的MSN“性感相册”蠕虫病毒在网上爆发。一天内，该病毒导致数万名MSN用户“中招”。据专家介绍，中毒者都是接到“NI HE WO!!! QING KAN（你和我！请看）”、“JIE SHOU WO DE ZHAO PIAN!!（接收我的照片！）”等拼音信息，随后会收到一个压缩文件，用户接收运行后就会中毒。 　　但与“熊猫烧香”病毒（简称熊猫烧香）以及灰鸽子等病毒相比，MSN“性感相册”显然是小巫见大巫。 　　2006年底，熊猫烧香在一夜之间使百万台计算机遭到感染并破坏文件，该病毒凭此拿下“2006十大计算机病毒之首”的桂冠。 　　熊猫烧香最早出现在2006年11月，其中毒特征是电脑上被感染文件的图标被篡改成手捧三支香的熊猫。 在前后不到3个月的时间内，它直接造成的经济损失就达上亿元。一时间，计算机用户谈“熊猫”色变，一些损失惨重的企业和网民还发出10万美金的重金追查始作佣者。 　　不过，熊猫烧香还不算最厉害，今年大规模爆发的“灰鸽子2007”病毒更让人胆颤心惊。据全球反病毒监测中心数据显示，我国有258，235台计算机感染了灰鸽子，而同期国内感染病毒的计算机总共才2，065，