计算机病毒防治 法律对策研究 - 中国信息安全法律网.pptVIP

计算机病毒防治法律对策研究 计算机病毒威胁 计算机病毒（computer virus）是现代人类社会的新型“公害”。蠕虫病毒的强复制力堵塞网络，并可以发动拒绝服务攻击，造成主干网络和服务缓慢、中断，直接威胁着信息基础设施的正常运行；”木马”结合窃取与破坏的双重作用入侵系统，导致功能破坏、信息窃取，构成了对网络信息安全的“机密性”、“完整性”、“可用性”的严重危害；病毒随附的垃圾信息、广告邮件、间谍软件、插件等有害信息是对国家安全、社会稳健和人类尊严的公然挑衅，进而导致了信息文化信仰危机。因此，计算机病毒自1980年代出现伊始，就成为各国法律、技术和管理等多领域关注的焦点。  2008年中国计算机病毒、木马整体情况 2008年，中国新增计算机病毒、木马数量呈爆炸式增长，总数量已突破千万。病毒制造的模块化、专业化以及病毒“运营”模式的互联网化成为2008年中国计算机病毒发展的三大显著特征。同时，病毒制造者的“逐利性”依旧没有改变，网页挂马、漏洞攻击成为黑客获利的主要渠道。 2008年中国计算机病毒、木马整体情况 2008年，新增计算机病毒、木马数量呈几何级增长。据金山公司监测数据显示，2008年，金山毒霸共截获新增病毒、木，与2007年相比增长48倍。 在新增的病毒、木马中，新增木马数为7801911个，占全年新增病毒、木马总数的56.13%；黑客后门类占全年新增病毒、木马总数的21.97%；而网页脚本所占比例从去年的0.8%跃升至5.96%，成为增长速度最快的一类病毒。金山公司统计数据显示，90%的病毒依附网页感染用户。 2008年计算机病毒、木马的特点分 2008年是病毒、木马异常活跃的一年。从病毒传播的角度看2008年大量的病毒通过网页挂马方式进行传播，主要利用的是Real play，Adobe flash和IE漏洞进行传播。从病毒的运作模式看2008年大量病毒采用的方式是下载器对抗安全软件，关闭安全软件然后下载大量盗号木马到用户电脑－－盗取用户网游的账号发送到黑客的数据库。从病毒的危害来看2008年绝大多数流行的病毒都为网游盗号类木马，其次是远程控制类木马。 2008年计算机病毒、木马的特点 1、病毒制造进入“机械化”时代 由于各种病毒制作工具的泛滥和病毒制作的分工更加明细和程式化，病毒作者开始按照既定的病毒制作流程制作病毒。病毒制造进入了“机械化”时代。 这种“机械化”很大程度上得益于病毒制作门槛的降低和各种制作工具的流行。“病毒制造机”是网上流行的一种制造病毒的工具，病毒作者不需要任何专业技术就可以手工制造生成病毒。此类病毒作者可根据自己对病毒的需求，在相应的制作工具中定制和勾选病毒功能。病毒傻瓜式制作导致病毒进入“机械化”时代。 病毒的机械化生产导致病毒数量的爆炸式增长。反病毒厂商传统的人工收集以及鉴定方法已经无法应对迅猛增长的病毒。 2008年计算机病毒、木马的特点 2、病毒制造的模块化、专业化特征明显 病毒团伙按功能模块发外包生产或采购技术先进的病毒功能模块，使得病毒的各方面功能都越来越“专业”，病毒技术得以持续提高和发展，对网民的危害越来越大，而解决问题也越来越难。例如年底出现的“超级AV终结者”集病毒技术之大成，是模块化生产的典型代表。 2008年计算机病毒、木马的特点 在专业化方面，病毒制造业被自然的分割成以下几个环节：病毒制作者、病毒批发商、病毒传播者、“箱子”批发商、“信封”批发商、“信封”零售终端。病毒作者包括有“资深程序员”，甚至可能有逆向工程师。病毒批发商购买病毒源码，并进行销售和生成木马。病毒传播者负责将病毒通过各种渠道传播出去，以盗取有价值的QQ号码、游戏帐号、装备等。“箱子”批发商通过出租或者销售“箱子”（即可以盗取虚拟资产的木马，可以将盗取的号码收集起来）牟利，他们往往拥有自己的木马或者木马生成器。“信封”批发商通过购买或者租用“箱子”，通过出售收获的信封牟利。“信封”零售终端负责过滤“信封”中收集到的有价值的虚拟资产并进行销售。每个环节各司其职，专业化趋势明显。 2008年计算机病毒、木马的特点 3、病毒“运营”模式互联网化 病毒团伙经过2008一年的运营已经完全转向互联网，攻击的方式一般为：通过网站入侵---写入恶意攻击代码--利用成为新型网络病毒传播的主要方式,网民访问带有挂马代码的‘正常网站’时，会受到漏洞攻击而‘不知不觉’中毒。这种传播方式的特点是快速、隐敝性强、适合商业化运营（可像互联网厂商一样精确统计收益，进行销售分成）。 例如 “机器狗”病毒，“商人”购买之后，就可以通过“机器狗”招商。因为机器狗本身并不具备“偷”东西的功能，只是可以通过对抗安全软件保护病毒，因此“机器狗”就变成了病毒的渠道商，木马及其他病毒都纷纷加入“机器狗