频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

瑞星互联网威胁报告:病毒传播利用的途径越来越复杂

作者: JOY 出处:51CTO.com 2007-07-25 11:48    砖    好    评论   进入论坛
阅读提示:2007年7月25日,瑞星公司发布了《2007上半年中国大陆地区电脑病毒疫情&互联网安全报告》。报告《互联网安全威胁分析》部分指出,网络应用丰富,可供病毒传播利用的途径越来越复杂。

【51CTO.com 综合消息】2007年7月25日,瑞星公司发布了《2007上半年中国大陆地区电脑病毒疫情&互联网安全报告》。报告《互联网安全威胁分析》部分指出,网络应用丰富,可供病毒传播利用的途径越来越复杂。
随着互联网各种应用的不断发展,大量的基础网络应用成为黑客/病毒制造者的攻击目标。目前主流的基础网络应用包括:电子邮件、网页浏览、网上银行和证券、网游、下载(迅雷/BT/电驴)等等,都存在各种安全隐患。一方面,这些网络应用自身的安全成为严重问题,特别是各大厂商都趋于将自己的产品发展成为社区、支付/交易平台,因此其账号、密码成为电脑病毒的直接窃取目标;另一方面,这些基础网络应用也成为病毒传输、黑客攻击的主要渠道。

网络应用丰富,可供病毒传播利用的途径越来越复杂。例如:随着网络视频和音乐的发展,U盘、MP3等可移动介质被黑客广泛利用来传播病毒,目前通过U盘传播的病毒占据总病毒数的比例,从2006年的不足10%,上升到2007年上半年的35%左右。
光盘、软件和磁带威胁
光盘数据由于具有只读的特性,除非在刻录光盘的时候已经感染了病毒,并把病毒一起刻录到光盘上,否则基本上不会被病毒感染。软盘由于数据量小,容易损坏,目前已经在市场上逐渐被淘汰,通过此途径侵入用户电脑的病毒数量已经少之又少。
可移动介质(U盘、MP3、移动硬盘)威胁
根据瑞星公司的统计数据,2007年上半年,有大约三分之一的病毒可以通过U盘传播。在windows系统下,当U盘、MP3、移动硬盘等移动介质插入电脑时,系统会自动播放光盘上的电影、启动安装程序等,该功能给普通用户带来了很大方便,但这也成为用户电脑安全最为脆弱的地方,移动介质上的病毒会直接进入用户电脑。
2007年6月初,“帕虫”病毒开始在网上肆虐,它主要通过MP3(或者U盘)进行传播,感染后破坏几十种常用杀毒软件,还会使QQ等常用程序无法运行。由于现在使用MP3(U盘)交换歌曲和电影文件的用户非常多,使得该病毒传播极广。截至6月中旬,向瑞星求助的“帕虫”病毒受害用户已经接近十万人次。
而且,2007年上半年的许多病毒都借鉴了“帕虫”病毒的编写手法、传播方式等,很难被彻底清除。根据瑞星客户服务中心的提供的数据,“帕虫”病毒在上半年十大病毒中综合排名第一,成为新的毒王。
电子邮件威胁
电子邮件(Email)是最为基础的互联网应用之一,它不但使用人数广泛,而且往往和信用卡、支付帐户等进行了绑定,电子邮件的安全问题如果解决不好,将会严重影响到整个互联网的安全和稳定。
电子邮件的安全风险:
◆很多病毒在侵入用户电脑后,都会自动向外发送带毒邮件,用户打开这些邮件后就会中毒。由于客户端邮件软件和网络浏览器存在多种漏洞,这就使得用户无论是通过客户端接收邮件,还是用WEB方式打开邮件,都可能遭受病毒附件的侵扰。电子邮件已经成为黑客传播病毒最为重要的渠道之一。
◆黑客往往会通过电子邮件发送钓鱼网站、带毒网站等,用户点击电子邮件中的不良网址后,就可能中毒,或被骗取银行账号、信用卡账号等信息。
◆黑客可以通过病毒或其它手段截取电子邮件的内容,如果用户通过邮件发送信用卡信息、银行账户等,就可能会被黑客窃取。
随着网络银行、网络支付的兴起,很多用户把自己的电子邮件和银行账户、支付帐户进行了绑定,如果用户的电子邮件帐户被人侵入,则与其绑定的私人信息都可能被窃取,这给邮件用户带来了很大的安全风险。

【相关文章】

【责任编辑:赵毅 TEL:(010)68476636-8001】

专题
2008中国互联网大会
U盘病毒从认识到防范
2007年互联网大会
冷眼旁观2007年半年安全报告
企业Web安全威胁在线评估系统
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。