电脑病毒工业年**逾百亿

导读：金山网络技术工程师们在进行病毒样本取样分析工作。跟着网上消费的流行，某些计算机病毒团体通过植入木马病毒程序，控制计算机来窃取财物，把网购人群当“钱树子”。海内互联网安全厂商金山网络2月16日发布的《2010-2011中国互联网安全研究讲演》显示，今年以来，网购木马异常活跃，每月新增网购木马数目已经接近3000个，计算机病毒工业的腰包不瘦已过百亿元。

网民频遭病毒攻击

张女士是位网购迷。去年，她在网上购物时，发现自己已经付款，但是店主却没有收到货款。原来她的电脑中了交易劫持木马。这种木马通过劫持篡改网购订单，强行将张女士在线购物的款项转到自己的账户。近年来，跟着网络购物的兴起，同张女士一样，良多网民都遭遇过病毒的攻击。

今年2月16日，海内互联网安全厂商金山网络发布的《2010-2011中国互联网安全研究讲演》显示，在2010年，有近28%的互联网用户遭遇过虚假钓鱼网站、诈骗交易、交易劫持、网银被盗等针对网络购物的安全攻击。今年以来，网购木马异常活跃，每月新增网购木马数目已经接近3000个。

2010年4月中国互联网络信息和互联网应急联合发布的《2009年中国网民网络信息安全状况调查系列讲演》也显示，2009年，52%的网民曾遭遇网络安全事件。

网购成黑客新目标

计算机病毒应急处理常务副主任张健表示，近两年，一般性的病毒攻击固然有所下降，但针对性和性增强，尤其是针对网络购物的定向攻击，2010年泛起的绑架型木马就是专门针对网购人群设计的。

金山网络安全导师李铁军(微博)先容说，木马作为计算机病毒团体的主要工具，是黑客实现经济利益的直接手段。

根据目前截获的网购木马分析显示，病毒木马传播者为求自身安全，并没有使用可以让病毒短时间大面积传播的渠道，而是大多利用或淘宝旺旺一对一的行骗，这种行骗方式非常高，若本地安全软件没能及时拦截，受害者多半会遭受经济损失。

“因网购木马的特殊攻击方式，导致网购受害用户呈现总体数目小，但高，经济损失严峻的现象。”李铁军说。

金山网络发布的《2010-2011中国互联网安全研究讲演》显示，计算机病毒工业的腰包不瘦已过百亿元，其中，病毒团体获取的非法腰包不瘦约占其中一半。

灰色工业链已形成

病毒木马在给网民造成经济损失的背后，一条看不见、摸不着的黑客工业链正在悄然形成。

金山网络发布的《2010-2011中国互联网安全研究讲演》显示，计算机病毒团体横行互联网，80%的病毒传播渠道被其操控。

李铁军先容说，所谓病毒团体，是指为各种病毒买通软件下载、在线视频等传播渠道的“玄色”机构。病毒木马制作早已开成一大工业，病毒木马工业链的运作和正常的贸易公司如出一辙，只不外这些经营病毒的组织一直躲藏在阴暗的角落。

李铁军表示，通过对病毒工业行为的分析，可以比较清楚地勾勒出这个行业的大致面貌，这是一个从出产到畅通流畅，变现的缜密组织结构。

据先容，像普通产品一样，病毒是由初的作者制造，而病毒作者出产的产品天然有买家上门收购，或者由控制病毒传播的人直接买进包销。

而对病毒传播规模具有决定性影响的是流量提供者，这些人手中掌控着大量网站资源。拥有不乱的访问流量，日PV(总页面浏览量)从几千到数百万不等。这些流量提供者包括：一些盗版软件或热点共享软件下载;提供热点片子、娱乐视频下载;盗版图书、小说资源下载;热点游戏**下载。在这其中，还包括一些广告同盟，广告同盟控制着大量访问量较小的网站，小网站从广告同盟获得间接的腰包不瘦分成，广告同盟会不按期投放病毒下载。

网络安全导师表示，病毒传播的目的和手段在这几年也悄然发生改变。以前病毒传播者多采用**盗号木马，但用木马盗号变现的环节较多，不易操纵。近年来，跟着网购人群的崛起，病毒工业链的从业者也从中瞧出“商机”。他们发现，利用病毒传播可以有多种方式：可认为贸易网站刷流量介入分成;将网民骗到钓鱼网站直接骗钱;分发某些贸易软件，取推广费;也可继承分发盗号木马。

打掉14个黑客网站

有关人士表示，病毒团体利用木马病毒植入等恶劣手段，大量侵吞他人财务，给他人带来利益损害，给社会带来安全威胁。这是一种新的智能犯罪，技术手段高，隐蔽性强，社会危害大，严峻地干扰了电子商务的进一步普及和发展。

在2010年部署开展的集中打击黑客攻击破坏流动的专项步履中，各省市共破获黑客攻击破坏违法犯罪案件180起，抓获犯罪嫌疑人460余名，打掉14个涉嫌违法犯罪的黑客网站。