“‘流氓軟件’和病毒之間的界限已變得越來(lái)越模糊。為了達(dá)到更好的傳播效果，并減少成本，不少中小廠商直接使用病毒進(jìn)行‘流氓推廣’�！弊蛉�，反病毒專(zhuān)家直指流氓軟件是這次“熊貓燒香”幕后黑手。

據(jù)江民公司反病毒工程師稱(chēng)，已經(jīng)發(fā)現(xiàn)了近期瘋狂肆虐的“熊貓燒香”幕后勢(shì)力的痕跡，“熊貓燒香”病毒被懷疑是由“超級(jí)巡警”軟件的提供方在幕后推動(dòng)，網(wǎng)上已經(jīng)發(fā)現(xiàn)了產(chǎn)銷(xiāo)一條龍盜竊銷(xiāo)售網(wǎng)游設(shè)備的產(chǎn)業(yè)鏈。

而從瑞星截獲的“熊貓燒香（Worm.Nimaya）”樣本進(jìn)行分析，也有不少變種運(yùn)行后會(huì)去從網(wǎng)上下載盜取“江湖”、“大話西游”、“魔獸”等網(wǎng)絡(luò)游戲賬號(hào)的木馬。用戶(hù)的計(jì)算機(jī)一旦被感染這些木馬，游戲的賬號(hào)、裝備等就會(huì)被黑客竊取。黑客通過(guò)在網(wǎng)上倒賣(mài)網(wǎng)游賬號(hào)、裝備等獲利。

流氓軟件分化：部分“洗白” 部分病毒化

去年下半年開(kāi)始的全民范圍內(nèi)的討伐使流氓軟件開(kāi)始出現(xiàn)“分化”。

昨日，北京瑞星股份有限公司反病毒工程師史?向《每日經(jīng)濟(jì)新聞》表示，迫于技術(shù)和輿論的壓力，制作流氓軟件的廠商開(kāi)始兩極分化。一些大牌互聯(lián)網(wǎng)廠商逐漸“洗白”，將軟件的“流氓”程度降低，還有一些廠商干脆放棄推廣“流氓軟件”。然而，仍有大量的中小廠商是通過(guò)“流氓軟件”起家的，通過(guò)“流氓軟件”進(jìn)行廣告推廣已經(jīng)成為其公司主要甚至是唯一的收入來(lái)源。2006年下半年開(kāi)始，一些廠商為了生存，不惜鋌而走險(xiǎn)，使用更加卑劣的手段進(jìn)行流氓推廣，并且采用更加惡毒的技術(shù)公然向反病毒軟件、反流氓軟件工具挑戰(zhàn)。

據(jù)瑞星公司客戶(hù)服務(wù)中心的統(tǒng)計(jì)數(shù)據(jù)表明，從2006年6月開(kāi)始，用戶(hù)計(jì)算機(jī)由于流氓軟件問(wèn)題導(dǎo)致崩潰的求助數(shù)量已經(jīng)超過(guò)了病毒。

據(jù)專(zhuān)家介紹，這一時(shí)期的“流氓軟件”有兩大特點(diǎn)：一是編寫(xiě)病毒化。不少“流氓軟件”為了防止被殺毒軟件或流氓軟件卸載工具發(fā)現(xiàn)，采用了病毒常用的Rootkit技術(shù)進(jìn)行自我保護(hù)。Rootkit可以對(duì)自身及指定的文件進(jìn)行隱藏或鎖定，防止被發(fā)現(xiàn)和刪除。帶有Rootkit的“流氓軟件”就像練就了“金鐘罩”、“鐵布杉”，不除去這層保護(hù)根本難傷其毫發(fā)。更有一些流氓軟件，采用“自殺式”技術(shù)攻擊殺毒軟件。一旦發(fā)現(xiàn)用戶(hù)安裝或運(yùn)行殺毒軟件，便運(yùn)行惡意代碼，直接造成計(jì)算機(jī)死機(jī)、藍(lán)屏，讓用戶(hù)誤以為是殺毒軟件存在問(wèn)題。

二是傳播病毒化。為了達(dá)到更好的傳播效果，并減小成本，不少中小廠商直接使用病毒進(jìn)行“流氓推廣”。用戶(hù)的計(jì)算機(jī)感染病毒后，病毒會(huì)自動(dòng)在后臺(tái)運(yùn)行，下載并安裝“流氓軟件”。同時(shí)，“流氓軟件”安裝后也會(huì)去從互聯(lián)網(wǎng)自動(dòng)下載運(yùn)行病毒。大量的“流氓軟件”開(kāi)始使用電腦病毒來(lái)隱藏自身、進(jìn)行快速傳播、并對(duì)抗用戶(hù)的清除等，這些行為嚴(yán)重危害到用戶(hù)的信息安全和利益�！傲髅ボ浖�”和病毒之間的界限已變得越來(lái)越模糊。隨著“流氓軟件”不斷朝著病毒的方向發(fā)展，要想徹底殺滅“流氓軟件”就必須采用反病毒技術(shù)。

利益驅(qū)使 流氓軟件制造“熊貓燒香”？

史?表示，2006年11月14日，瑞星發(fā)布流氓軟件專(zhuān)用清除工具???卡卡上網(wǎng)安全助手3.0，首次將反病毒技術(shù)應(yīng)用于反流氓軟件當(dāng)中。就在卡卡剛剛發(fā)布24小時(shí)，就有一個(gè)名為“my123”的惡意程序頂風(fēng)作案，瘋狂采用病毒化的編寫(xiě)技術(shù)來(lái)逃避卡卡的追殺，隨后又出現(xiàn)了名為“3448.com”和“7939.com”兩個(gè)流氓軟件，它們鎖定用戶(hù)瀏覽器的首頁(yè)以提高其網(wǎng)站訪問(wèn)量。

此后，部分流氓軟件開(kāi)始和病毒合作。早先一個(gè)傳播較廣的蠕蟲(chóng)病毒“威金蠕蟲(chóng)（Worm.Viking）”，就會(huì)從病毒作者指定的網(wǎng)站去下載流氓軟件、盜號(hào)木馬等，并種植在用戶(hù)的計(jì)算機(jī)上。

“大量‘流氓軟件’開(kāi)始使用電腦病毒來(lái)隱藏自身、進(jìn)行快速傳播、并對(duì)抗用戶(hù)的清除等，這些行為嚴(yán)重危害到用戶(hù)的信息安全和利益�！笔�?稱(chēng)，“‘熊貓燒香’病毒成為一個(gè)‘教科書(shū)’式的病毒，勢(shì)必有大量的病毒會(huì)模仿它的特征進(jìn)行編寫(xiě)。”