危机重重2007年度网络安全分析报告.docxVIP

PAGE PAGE # 危机重重2007年度网络安全分析报告 2007年即将过去，在这一年里我们共同见证了中国互联网的飞速发展，全国网络用户 突破1.73亿，平均每8人中就有一位网民。然而在取得这一成就时，一个不可回避的现象 也出现了：网络安全危机重重。为什么这么评论 ？今年挟新技术而来的病毒不再畏惧与杀毒 软件正面搏杀，禁用杀毒软件是家常便饭 ；号称最安全的密保卡也在今年被木马破解了，盗 号现象疯狂可见一斑；常用软件漏洞频发，用户应接不暇 ；流氓软件借助恶意网站秘密传播 今年一些杀毒软件就出现多次严重误报误杀事件…… TOC \o 1-5 \h \z 在这个危机四伏的时期，互联网的安全又该何去何从 ？ 年度黑榜总结：四面楚歌的网络安全局势 恶意行为排行榜 今年的电脑用户特别的郁闷， 除了会碰到挂马的网页外， 还不得不面对杀毒软件被劫持 的现实，杀毒软件连自己都保护不了，又怎么保护我们的电脑呢 ？ 排行 恶意行为 1 网页挂马、盗取网游账号 2 终止杀毒软件进程、阻止登 录安全网站、禁用注册表 3 恶意下载站欺骗行为 4 窜改用户主页 5 频繁弹出广告 6 强制安装无法删除 7 后台下载木马、病毒 8 钓鱼、 恶意行为排行榜 TOC \o 1-5 \h \z 从该表中可以看出，广大读者对网页挂马、终止杀毒软件、恶意下载站等行为尤为憎恶， 这与逐年倍增的恶意网页不无关系，今年出现的大批挂羊头卖狗肉的下载网站着实让人愤 怒，满心欢喜下载来的却是一大堆病毒、木马、恶意插件，可恶至极 ！ 根据黑榜从搜索引擎随即抽样的 30个下载网站调查发现，居然有21家属于恶意下载站， 照此发展下去，整个下载行业的信誉都要面临严峻挑战。 另外，经过去年声势浩大的多场反 流氓战役，传统的流氓软件已经偃旗息鼓， 在网民的围追堵截下不再活跃， 继而转入地下成 为今年无比猖狂的恶意网站生力军。 独家观点1:密保卡不安全，盗号将会升级 盗号木马是伴随网络游戏的兴起发展壮大的， 也是令游戏厂商、运营商、玩家、安全厂 商颇为头疼的问题。在今年，一些网游的密保卡被木马成功破解了， 如前期流行的酷狮子等。 这种木马在今年还不是很多， 在整个木马份额中比重不大， 但是随着技术的流传， 越来越多 的木马能破解密保卡，盗号现象也会升级，整个游戏产业都将面临严峻考验。 十大恶意病毒排行榜 今年的恶意攻击可以说是史上最强的，从年初的熊猫烧香，到年中的 AV终结者，再到 年末的酷狮子、机器狗，无数攻击肆虐蹂躏用户的电脑，重要资料不能修复，网游账户被 盗…… 排行 恶意病毒 1 ARP病毒 2 ANI 病毒 3 熊猫烧香 4 AV终结者 5 U盘寄生虫 6 MSN相册蠕虫 7 酷狮子 8 机器狗 9 木马下载器 10 灰鸽子 卜大用户最恐惧恶意攻击 从该表中可以看出，今年大肆流行的 ARP、AV、熊猫烧香三个病毒最令广大读者恐惧。 2006年的毒王熊猫烧香在第一季度依然风光无限，不过在其制作者被捕后，慢慢划为 历史的尘埃，但在读者心中留下的阴影并没有消失。 酷狮子木马堪称今年网游盗号的典型， 一向号称最安全的密保卡也被它绕过了， 害人无 数，上榜在意料之中。此外，号称斩不尽杀不绝的 U盘寄生虫、臭名昭著的灰鸽子都再次 上榜；年末突袭网吧的机器狗也被读者评选上榜了。 局域网死神——ARP地址欺骗病毒 危害指数：★★★★★ 独门绝技：伪装成网关，散布虚假 ARP数据包。 中毒症状：局域网内部分或所有计算机不能正常上网 ARP地址欺骗病毒简称 ARP病毒，它并不是特指某一种病毒， 而是指所有包含有 ARP 欺骗功能的病毒总称，曾造成国内数千所高校、企业网络瘫痪，破坏力极强。 当局域内的某台计算机感染 ARP病毒后将自身伪装成网关，并持续地向网内所有的计 算机及网络设备发送大量的非法 ARP 欺骗数据包阻塞网络通道， 造成网络设备的严重超载， 导致网络网速时断时续极其不稳定，网页打开缓慢或无法打开。因此 ARP 病毒也被称作局 域网死神。 编辑点评： ARP 病毒在很多局域网内大规模暴发，企业和学校的局域网是重灾区。随 着网管和用户对该病毒的防范能力的提高 （例如绑定 MAC 地址 ），预计明年大规模播放和传 播的机率将大大减少。 杀毒软件克星—— AV 终结者 危害指数：★★★★★ 独门绝技：终止安全软件、破坏安全模式、通过闪存盘传播。 中毒症状：中毒后会发现几乎所有杀毒软件、反间谍软件不能正常启动。 6 月爆发的 AV 终结者病毒相信令不少用户至今仍心有余悸，众多知名杀毒软件、安全 工具瞬间被“秒杀” ，实时监控进程被终止、杀毒软件无法运行、点击杀毒软件时却触发了 病毒造成二次感染、无法进入安全模式…… 一时间， 整个安全界如临大敌， 杀毒软件被破坏后系统失去了最后的安全