“间谍”病毒肆虐网络世界
新华网太原7月20日专电(记者刘砺平) 随着宽带网络的普及和即时聊天(通讯)软件的盛行,“蠕虫”病毒的霸主地位悄然被“木马”病毒取代,病毒的传播方式也从过去以电子邮件传播和漏洞攻击为主逐渐发展到通过网页浏览和聊天软件进行扩散。由于“木马”病毒能够像“间谍”一样长期驻留在目标电脑中窃取用户的重要信息资料,其破坏力和影响力比震荡波、冲击波等“蠕虫”病毒有过之而无不及,成为网络世界的最大杀手。
从2005年1月1日至2005年6月30日,国内知名反病毒公司--江民反病毒中心共截获电脑病毒13978个,比去年同期增长了3倍。其中,截获“木马”病毒5391种、后门程序3301种、蠕虫560种、脚本病毒359种、其余类病毒4367种。在江民公司公布的上半年10大电脑病毒排行中,“木马”已经超越蠕虫成为新霸主。
据江民公司监测统计,2005年上半年度流行电脑病毒排在前十位者多为“木马”病毒,如: “QQ龟”“高波”“QQ大盗”“QQ爱虫”“MSN性感鸡”等。“其中排名第一的“QQ龟”是一个典型的“木马”程序,通过向QQ好友群发送病毒程序文件进行传播。木马进驻用户的计算机后,会盗取用户机密信息发送给黑客。以往利用QQ传播的木马常以发送带毒网页链接方式进行传播,很多用户已对QQ消息中的网址较为警惕,而此木马是自动发送带毒文件的,其文件名更具欺骗性。
据专家介绍,震荡波、冲击波等蠕虫病毒主要以消耗系统和网络资源为主,而近来流行的“QQ龟”等木马病毒却是以盗取目标计算机的机密信息为目的,具有明显的“间谍”特征。这种病毒往往以各种充满刺激感、颇具诱惑性的词语作为文件名,通过QQ、MSN等聊天工具软件在用户毫无防备的情况下潜伏在“宿主”电脑系统中,定时或不定时地搜集用户的密码信息和其他机密信息,然后发送给特定黑客指定的地址。比如,被称为“QQ爱虫”的网络蠕虫病毒会通过QQ发送名为“XXX短裙显诱惑”等带毒文件,带有色情和挑逗性的文字经常被用于病毒文件名。病毒运行后会从黑客网站下载另一被称为“结巴”的木马病毒,后者可以捕获WINDOWS操作系统下几乎所有普通窗口的登录密码,如:聊天软件密码、电子信箱密码、软件注册码、财务管理密码等等,对用户的保密信息安全构成了重大威胁。
|