1月31日，瑞星公司發(fā)布《2006年度中國大陸地區(qū)電腦病毒疫情&互聯(lián)網(wǎng)安全報告》（以下簡稱《瑞星安全報告》），該報告顯示，2006年被截獲的新病毒共有234211個，其中90％以上帶有明顯的利益特征，有竊取個人資料、各種帳號密碼等行為。

近年來肆虐互聯(lián)網(wǎng)的的流氓軟件在年底逐漸被控制，但是黑客和病毒制造者等團(tuán)伙卻空前地猖獗起來，他們除了制造能和殺毒軟件對抗的新病毒之外，還頻繁地在各個網(wǎng)站上植入木馬，并瘋狂地將用戶電腦變成任由他們控制的僵尸網(wǎng)絡(luò)（Botnet）。

一、 2006年新增病毒數(shù)量狂增 幾乎等于以往所有病毒數(shù)量總和

根據(jù)瑞星全球反病毒監(jiān)測網(wǎng)的數(shù)據(jù)，由于黑客普遍利用程序給病毒加殼（相當(dāng)于把病毒加密變形），實現(xiàn)“機(jī)械化生產(chǎn)病毒”，使得2006年出現(xiàn)的新病毒數(shù)量急劇增加，達(dá)到23萬的驚人數(shù)字，幾乎等于以往所有病毒數(shù)量的總和。這些病毒往往帶有明顯的利益目的，以海量的新病毒來對抗殺毒軟件的查殺，達(dá)到商業(yè)目的。

這些新病毒中，以竊取用戶帳號密碼等個人虛擬財產(chǎn)信息的病毒共167387個，占到總病毒數(shù)量的71.47％。2006年6月，我國還出現(xiàn)了首個勒索病毒“進(jìn)程殺手變種Q（Trojan.KillProc.q）”。瑞星反病毒專家預(yù)測，此類“勒索木馬”可能在未來不斷出現(xiàn)。

從感染電腦數(shù)量來說，以往肆虐的“灰鴿子”、“高波”等老毒王已經(jīng)退位，年底爆發(fā)的“熊貓燒香”病毒后來居上，成為年度新毒王。

二、黑客團(tuán)伙用對抗殺毒軟件 從“暗偷”轉(zhuǎn)為“明搶”

《瑞星安全報告》指出，2006年以來黑客團(tuán)伙與殺毒軟件對抗的趨勢越來越明顯，已經(jīng)從剛開始的“偷偷摸摸”轉(zhuǎn)變成明目張膽的技術(shù)對抗。譬如２００６年7月底，瑞星全球反病毒監(jiān)測網(wǎng)截獲到“橙色八月”惡性病毒的數(shù)十個變種，它們會使多款主流殺毒軟件和個人防火墻無法打開，甚至導(dǎo)致殺毒時系統(tǒng)出現(xiàn)“藍(lán)屏”、自動重啟、死機(jī)等狀況。這種情況的頻繁發(fā)生，使得其余病毒有了可乘之機(jī)。

同時，黑客團(tuán)隊會利用程序自動給老病毒披上“馬甲”（加殼），使得殺毒軟件無法識別，從而“批量生產(chǎn)”出大量惡性病毒，這給一些技術(shù)薄弱的反病毒公司造成了沉重的壓力。除了“加殼”之外，Rootkits技術(shù)也被黑客用來與反病毒公司進(jìn)行技術(shù)對抗。所謂Rootkits，就相當(dāng)于病毒的“盔甲”和“隱身衣”，采用此技術(shù)的病毒很難被發(fā)現(xiàn)并徹底查殺。

并且，由于某些國外殺毒軟件自身編寫存在缺陷，黑客團(tuán)伙也開始有意識的利用這些缺陷。2006年底，瑞星截獲了幾個專門針對此類殺毒軟件編寫的病毒，它們會修改系統(tǒng)時間為1980年或2060年，該操作可使一些國外殺毒軟件自動關(guān)閉，使病毒輕松侵入用戶的計算機(jī)當(dāng)中。

從行為上說，傳統(tǒng)的病毒感染方式已經(jīng)被黑客摒棄，采用綜合性手段傳播、目標(biāo)直接指向經(jīng)濟(jì)利益，已經(jīng)成為現(xiàn)在黑客散播病毒的基本特征。網(wǎng)站掛馬、直接攻擊殺毒軟件，并且通過頻繁升級新變種來逃避查殺，成為病毒提高生存能力的法寶。

以“熊貓燒香”病毒為例，黑客攻擊了數(shù)十個著名網(wǎng)站，在網(wǎng)站上植入病毒，用戶訪問這些網(wǎng)站后就會中毒。“熊貓燒香”病毒在感染用戶機(jī)器后，會自動從網(wǎng)上下載多個木馬病毒，試圖竊取用戶的網(wǎng)絡(luò)游戲密碼等個人資料。

同時，“熊貓燒香”病毒還會通過互聯(lián)網(wǎng)自動升級，有時候每天能自動升級十余個變種，這種瘋狂升級使一些反病毒公司非常頭疼。瑞星反病毒專家表示，這些為病毒提供升級的服務(wù)器往往是一些防護(hù)薄弱的正常服務(wù)器，被黑客攻陷之后利用的。

至此，編寫病毒??攻擊網(wǎng)站植入病毒??用戶感染（機(jī)器被黑客控制，構(gòu)成僵尸網(wǎng)絡(luò)Botnet）??竊取用戶資料??在網(wǎng)上出售，這一系列環(huán)節(jié)構(gòu)成了完整的產(chǎn)業(yè)鏈，可以給黑客團(tuán)伙帶來巨大的經(jīng)濟(jì)利益。有的黑客團(tuán)伙甚至在國外叫賣被病毒感染機(jī)器（通稱為肉雞）的控制權(quán)，國外黑客可以利用這些機(jī)器攻擊網(wǎng)站，敲詐網(wǎng)站的所有者，或者發(fā)送垃圾郵件等，從而獲取經(jīng)濟(jì)效益。

三、流氓軟件得到控制 部分從良、部分轉(zhuǎn)變?yōu)榧兇獠《?/B>