正在阅读:瑞星年度安全报告:大陆地区病毒泛滥成灾瑞星年度安全报告:大陆地区病毒泛滥成灾

2008-03-04 15:48 出处:PConline原创 作者:城市猎人 责任编辑:zhangxinxin

  3月4日,国内权威信息安全厂商瑞星公司发布《中国大陆地区2007年电脑病毒疫情和互联网安全报告》,报告指出,黑客利用加壳等手段"产业化、自动化生产病毒"成为趋势,使得电脑病毒数量暴增。2007年瑞星截获病毒样本数高达917839个,比去年增加70%。其中木马和后门病毒占总体病毒的84.5%,总数约为77万。

  据了解,以前的病毒制造者和安全厂商之间的对抗,主要是逃避查杀,目前则发展到主动对抗。根据监测到的情况,众多黑客在以瑞星等主流杀毒软件为目标,进行专门的攻防试验,特别是针对主流杀毒软件的"主动防御"等新功能,试图制造可以越过"主动防御"或者直接关闭杀毒软件的病毒。瑞星反病毒专家表示,尽管目前的"主动防御"技术在实际应用中取得了良好的效果,但黑客技术的发展也可能给其带来威胁,因此需要不断改进和提高。

  A、2007年电脑病毒疫情统计和分析

  一、2007年电脑病毒数量统计

  2007年瑞星公司共截获新病毒样本917839个(注1),比去年增加70.7%。其中木马病毒580992个,后门病毒194581个,两者之和超过77万,占总体病毒的84.5%。这两类病毒都以侵入用户电脑,窃取网游账号、银行和股票账号等信息为目的,带有直接的经济利益特征。

瑞星

图1 2004-2007病毒样本数对比

瑞星

图2 2007年截获各类病毒比例

  注1:关于调整本报告病毒数统计口径的说明:

  关于新增病毒的数目,本报告采用"病毒样本数",2007年上半年及以前的报告为"病毒记录数"。

  病毒样本数:指的是瑞星公司收到的病毒文件数,包括而不限于exe、dll、com等类型文件。这些文件的大小、MD5值等都不相同,但文件名可能相同。

  病毒记录数:指的是瑞星杀毒软件病毒库内的特征码条数,每条特征码可以查杀一个到多个病毒样本。

  影响病毒记录数的因素:由于每个杀毒软件的核心引擎、使用技术不同,查杀同等数量病毒样本需要的病毒记录数不同,这样的差别,甚至存在于杀毒软件的不同版本上。例如,2007年上半年瑞星在病毒库中13万条记录,随后对其进行优化,优化后仅需11万。

  这样,病毒记录数已经不能客观的反应病毒疫情状况,因此本报告采用"病毒样本数"作为统计依据。

键盘也能翻页,试试“← →”键
302 Found

302 Found


Powered by Tengine
tengine