“‘流氓軟件’和病毒之間的界限已變得越來越模糊。為了達到更好的傳播效果，并減少成本，不少中小廠商直接使用病毒進行‘流氓推廣’�！弊蛉�，反病毒專家直指流氓軟件是這次“熊貓燒香”幕后黑手。

據江民公司反病毒工程師稱，已經發(fā)現(xiàn)了近期瘋狂肆虐的“熊貓燒香”幕后勢力的痕跡，“熊貓燒香”病毒被懷疑是由“超級巡警”軟件的提供方在幕后推動，網上已經發(fā)現(xiàn)了產銷一條龍盜竊銷售網游設備的產業(yè)鏈。

而從瑞星截獲的“熊貓燒香（Worm.Nimaya）”樣本進行分析，也有不少變種運行后會去從網上下載盜取“江湖”、“大話西游”、“魔獸”等網絡游戲賬號的木馬。用戶的計算機一旦被感染這些木馬，游戲的賬號、裝備等就會被黑客竊取。黑客通過在網上倒賣網游賬號、裝備等獲利。

流氓軟件分化：部分“洗白” 部分病毒化

去年下半年開始的全民范圍內的討伐使流氓軟件開始出現(xiàn)“分化”。

昨日，北京瑞星股份有限公司反病毒工程師史?向《每日經濟新聞》表示，迫于技術和輿論的壓力，制作流氓軟件的廠商開始兩極分化。一些大牌互聯(lián)網廠商逐漸“洗白”，將軟件的“流氓”程度降低，還有一些廠商干脆放棄推廣“流氓軟件”。然而，仍有大量的中小廠商是通過“流氓軟件”起家的，通過“流氓軟件”進行廣告推廣已經成為其公司主要甚至是唯一的收入來源。2006年下半年開始，一些廠商為了生存，不惜鋌而走險，使用更加卑劣的手段進行流氓推廣，并且采用更加惡毒的技術公然向反病毒軟件、反流氓軟件工具挑戰(zhàn)。

據瑞星公司客戶服務中心的統(tǒng)計數(shù)據表明，從2006年6月開始，用戶計算機由于流氓軟件問題導致崩潰的求助數(shù)量已經超過了病毒。

據專家介紹，這一時期的“流氓軟件”有兩大特點：一是編寫病毒化。不少“流氓軟件”為了防止被殺毒軟件或流氓軟件卸載工具發(fā)現(xiàn)，采用了病毒常用的Rootkit技術進行自我保護。Rootkit可以對自身及指定的文件進行隱藏或鎖定，防止被發(fā)現(xiàn)和刪除。帶有Rootkit的“流氓軟件”就像練就了“金鐘罩”、“鐵布杉”，不除去這層保護根本難傷其毫發(fā)。更有一些流氓軟件，采用“自殺式”技術攻擊殺毒軟件。一旦發(fā)現(xiàn)用戶安裝或運行殺毒軟件，便運行惡意代碼，直接造成計算機死機、藍屏，讓用戶誤以為是殺毒軟件存在問題。

二是傳播病毒化。為了達到更好的傳播效果，并減小成本，不少中小廠商直接使用病毒進行“流氓推廣”。用戶的計算機感染病毒后，病毒會自動在后臺運行，下載并安裝“流氓軟件”。同時，“流氓軟件”安裝后也會去從互聯(lián)網自動下載運行病毒。大量的“流氓軟件”開始使用電腦病毒來隱藏自身、進行快速傳播、并對抗用戶的清除等，這些行為嚴重危害到用戶的信息安全和利益。“流氓軟件”和病毒之間的界限已變得越來越模糊。隨著“流氓軟件”不斷朝著病毒的方向發(fā)展，要想徹底殺滅“流氓軟件”就必須采用反病毒技術。

利益驅使 流氓軟件制造“熊貓燒香”？

史?表示，2006年11月14日，瑞星發(fā)布流氓軟件專用清除工具???卡卡上網安全助手3.0，首次將反病毒技術應用于反流氓軟件當中。就在卡卡剛剛發(fā)布24小時，就有一個名為“my123”的惡意程序頂風作案，瘋狂采用病毒化的編寫技術來逃避卡卡的追殺，隨后又出現(xiàn)了名為“3448.com”和“7939.com”兩個流氓軟件，它們鎖定用戶瀏覽器的首頁以提高其網站訪問量。

此后，部分流氓軟件開始和病毒合作。早先一個傳播較廣的蠕蟲病毒“威金蠕蟲（Worm.Viking）”，就會從病毒作者指定的網站去下載流氓軟件、盜號木馬等，并種植在用戶的計算機上。

“大量‘流氓軟件’開始使用電腦病毒來隱藏自身、進行快速傳播、并對抗用戶的清除等，這些行為嚴重危害到用戶的信息安全和利益�！笔�?稱，“‘熊貓燒香’病毒成為一個‘教科書’式的病毒，勢必有大量的病毒會模仿它的特征進行編寫。”