金山公布08年上半年十大病毒 机器狗成毒王

2008年7月9日，金山正式发布《2008年上半年中国电脑病毒疫情及互联网安全报告》，并公布了2008年上半年十大病毒，其中机器狗、磁碟机、FLASH漏洞病毒都榜上有名。而机器狗病毒因其危害程度以及感染率均超越其他病毒，成为名副其实的2008年上半年“毒”王。

据了解，金山毒霸全球反病毒监测中心根据病毒危害程度、病毒感染率以及用户的关注度，计算出综合指数，最终得出2008年上半年最危险的十大病毒/木马。排名前三的病毒分别是机器狗、磁碟机、AV终结者。十大病毒中，AV终结者、OnlineGames系列盗号木马病毒的感染率和危害程度都非常高，但由于二者均代表一系列病毒，而并非单一病毒，故机器狗凭借6.2%的感染率,5级的危害度被列为十大病毒之首。

报告显示，从08年上半年十大病毒、木马的统计数据中显示，十大病毒中有六大病毒为下载器病毒。而从病毒数量上看，下载器类病毒占上半年新增病毒、木马总数的20.3%，成为增长速度最快的一类病毒。

金山毒霸反病毒专家李铁军表示，下载器病毒已成为木马威胁的源头。以“毒王”机器狗病毒为例，该病毒的主要危害是充当病毒木马下载器，与AV终结者病毒相似，病毒通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗号工具或黑客工具，给用户电脑带来严重的威胁。

李铁军指出，机器狗病毒可通过特殊技术直接改写系统文件，病毒驱动程序抢在系统还原卡驱动程序之前加载，这令很多网吧或学校机房管理员头疼不已。穿透网吧还原软件，还原卡，导致网吧系统无论如何重启还原也不能恢复到原始安全状态。对网管来说，系统还原卡在电脑重启时，对磁盘文件的修改自动还原到保护前的状态是低成本的管理方法。而中了“机器狗”病毒之后，即使系统还原，也不能将机器狗写入的驱动文件删除。

08年上半年，除机器狗病毒外，磁碟机、AV终结者等病毒均采用与机器狗相似的作案手段攻击用户。更有甚者，一些新变种采用了互相勾结，相互下载的方式，用户清除起来更加困难。

广东地区仍居染毒榜首

08年上半年，据金山毒霸全球反病毒监测中心统计数据，全国共有22367994 台计算机感染病毒，与07年同期相比增长了194% 。其中广东省被感染的计算机数量就多达2419868台，占总感染台数的10.8%，成为病毒泛滥的重灾区。

据中国互联网络信息中心(CNNIC)发布的《第21次中国互联网络发展状况统计报告》显示，截止2007年12月31日，我国网民总人数达到2.1亿人，半年新增4800万。宽带网民数1.63亿人，手机网民数达到5040万人。

据了解，广东省人口众多，经济较为发达，又由于手机上网规模增长的拉动因素，网民数量增长最多，一年内增加了1500万网民。其次是江苏和浙江省，分别增长了730万和530万网民。也正是由于广东、江苏等地区上网人群比较集中，所以受病毒攻击的电脑数量也明显多于其他地区。

李铁军表示, 近年来，类似魔鬼波、熊猫烧香、灰鸽子等重大恶性病毒出现的机会在逐步减小。但一些只入侵几千台电脑，甚至只入侵指定的某个IP地址段内的电脑的单个病毒、木马数量猛增，虽然这类病毒的攻击范围很小，但针对性更强，而且由于同类病毒的总量庞大，因此破坏性也是不容忽视的。

据金山上半年安全报告显示, 2008年上半年，电脑病毒、木马的数量呈爆炸式增长，截止到6月30日，2008年上半年，金山毒霸共截获新增病毒、木马1242244个，较07年全年病毒、木马总数增长了338%，其总数已经超过了近五年的病毒数量的总和。

下载器病毒成互联网最大威胁

报告显示，下载器病毒占上半年新增病毒、木马总数的20.3%，成为增长速度最快的一类病毒。作为木马传播的主要源头，下载器病毒首次成为互联网最大威胁。

李铁军表示，下载器病毒是近年来新出现的一种病毒类型。该类型病毒与木马不同，一般本身并不具备盗取用户信息等行为，而是通过破坏杀毒软件，然后再从指定的地址下载大量其他病毒、木马进入用户电脑，进而通过其他病毒木马实现其非法目的。

据悉，从上半年的10大病毒列表可以看出“机器狗”、“磁碟机”、“AV终结者”等病毒，其程序的主要功能是破坏电脑“保安”系统，利用各种手段破坏杀毒软件，然后启用另一个主要功能：疯狂下载多种多样的木马，由攻击发起者定制下载列表，可随时更新所下载木马的版本和数量。

下载器和盗号木马的区别在工作重点不同，前者是手段，后者去实现入侵的目的下载器病毒可以说是病毒流程化入侵的第一步。一旦用户电脑遭遇下载器病毒入侵，通常电脑内将会发现几种甚至几十种木马，而且这些木马将几乎涉及市面上所有流行的在线游戏的盗号木马，危害非常严重。据金山毒霸全球反病毒监测中心统计，2008年上半年发现的新病毒中下载器病毒增长最为迅猛，已经成为木马的主要源头之一。