正在阅读：2006年度中国大陆地区电脑病毒疫情&互联网安全报告2006年度中国大陆地区电脑病毒疫情&互联网安全报告

　　1月31日，瑞星公司发布《2006年度中国大陆地区电脑病毒疫情&互联网安全报告》（以下简称《瑞星安全报告》），该报告显示，2006年被截获的新病毒共有234211个，其中90％以上带有明显的利益特征，有窃取个人资料、各种帐号密码等行为。

　　相关文章：江民公布2006年度十大病毒、熊猫烧香病毒专杀及手动修复方案

图 2004至2006年新病毒数量对比图

　　近年来肆虐互联网的的流氓软件在年底逐渐被控制，但是黑客和病毒制造者等团伙却空前地猖獗起来，他们除了制造能和杀毒软件对抗的新病毒之外，还频繁地在各个网站上植入木马，并疯狂地将用户电脑变成任由他们控制的僵尸网络（Botnet）。

一、 2006年新增病毒数量狂增 几乎等于以往所有病毒数量总和

　　根据瑞星全球反病毒监测网的数据，由于黑客普遍利用程序给病毒加壳（相当于把病毒加密变形），实现“机械化生产病毒”，使得2006年出现的新病毒数量急剧增加，达到23万的惊人数字，几乎等于以往所有病毒数量的总和。这些病毒往往带有明显的利益目的，以海量的新病毒来对抗杀毒软件的查杀，达到商业目的。

　　这些新病毒中，以窃取用户帐号密码等个人虚拟财产信息的病毒共167387个，占到总病毒数量的71.47％。2006年6月，我国还出现了首个勒索病毒“进程杀手变种Q（Trojan.KillProc.q）”。瑞星反病毒专家预测，此类“勒索木马”可能在未来不断出现。

　　从感染电脑数量来说，以往肆虐的“灰鸽子”、“高波”等老毒王已经退位，年底爆发的“熊猫烧香”病毒后来居上，成为年度新毒王。

二、 黑客团伙用对抗杀毒软件 从“暗偷”转为“明抢”

　　《瑞星安全报告》指出，2006年以来黑客团伙与杀毒软件对抗的趋势越来越明显，已经从刚开始的“偷偷摸摸”转变成明目张胆的技术对抗。譬如２００６年7月底，瑞星全球反病毒监测网截获到“橙色八月”恶性病毒的数十个变种，它们会使多款主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。这种情况的频繁发生，使得其余病毒有了可乘之机。

　　同时，黑客团队会利用程序自动给老病毒披上“马甲”（加壳），使得杀毒软件无法识别，从而“批量生产”出大量恶性病毒，这给一些技术薄弱的反病毒公司造成了沉重的压力。除了“加壳”之外，Rootkits技术也被黑客用来与反病毒公司进行技术对抗。所谓Rootkits，就相当于病毒的“盔甲”和“隐身衣”，采用此技术的病毒很难被发现并彻底查杀。

　　并且，由于某些国外杀毒软件自身编写存在缺陷，黑客团伙也开始有意识的利用这些缺陷。2006年底，瑞星截获了几个专门针对此类杀毒软件编写的病毒，它们会修改系统时间为1980年或2060年，该操作可使一些国外杀毒软件自动关闭，使病毒轻松侵入用户的计算机当中。