瑞星稱感染型病毒蔓延 64位操作系統不再安全

報告同時指出，隨著64位操作系統的逐漸普及，感染64位PE文件的病毒呈明顯上升趨勢，這意味著64位操作系統已不再安全，尤其是企業級用戶應采取相應的安全保障措施，才能預防此類信息安全威脅。

一、病毒與木馬

1. 病毒概述

2012年1至6月，瑞星“云安全”系統共截獲新增病毒樣本3,349,373個，病毒總體數量與去年同期相比有所下降。其中木馬病毒2,808,723個，占據總體病毒比例的83.86%，緊隨其后的病毒依次為感染型病毒(Win32)、蠕蟲病毒(Worm)、惡意廣告程序(Adware)、病毒釋放器(Dropper)和黑客后門(Backdoor)。

圖1：2012年1-6月病毒構成分析圖

2. 十大病毒排行：木馬病毒猖獗

2012年1至6月，共計7.4億人次網民被病毒感染，平均每天411萬人次網民中毒,按感染人數、變種數量和代表性進行綜合評估，瑞星評選出了2012年上半年的十大病毒。

圖2：2012年上半年十大病毒

3. 病毒技術趨勢分析：從“破壞”到“謀財”

通過對2012年1至6月新增樣本的病毒行為分析發現,今年的病毒數量與去年同期相比有所下降，從表面上看，似乎處于“風平浪靜”的狀態，但實際上病毒將其破壞行為轉變為“地下操作”，用戶傳統觀念中的中毒后“電腦死機”、“無法上網”等現象不再是主流病毒采用的方式。目前，最為流行的病毒均以篡改IE首頁、盜取用戶隱私信息等方式，實現為黑客帶來巨大經濟利益的目的。

1)病毒、殺軟“戰爭”進入白熱化

隨著殺毒軟件對病毒的強力圍剿，病毒作者對抗殺毒軟件的方法也不斷升級。以往，病毒通過增加垃圾數據將病毒文件不斷增大來規避“云查殺”，今年已升級為通過病毒守護進程，定時更新病毒MD5值的方式，使殺毒軟件無法進行有效識別。瑞星安全專家介紹：“這種方式就好比汽車的自動翻牌器一樣，在遇到檢查時，自動換上另一套號牌。”

此外，某些病毒竟然能夠做到使殺毒軟件“選擇性失明”。傳統病毒在進入系統后，為躲避殺毒軟件查殺，往往會利用各種手段，嘗試將其破壞，這種方式容易引起用戶和安全廠商的注意，從而察覺電腦中毒。因此，病毒作者進行了策略調整，借助一些正常軟件的數字簽名，“合法化”的繞過殺毒軟件的檢測機制，使殺毒軟件不將其視為病毒，而是當作“正常軟件”放行。

例如，瑞星“云安全”系統近期監測到一款名為Trojan.Win32.FakeIME的病毒，該病毒將自身偽裝成為某知名輸入法圖標，并盜用其數字簽名，從而逃避殺毒軟件的監控和查殺。瑞星安全專家介紹，病毒采用的技術在進步，殺毒軟件的查殺技術也在不斷提高。預計今年下半年，病毒和殺毒軟件的對抗將會向白熱化升級。

2)網銀盜號愈演愈烈，病毒趨于智能化

隨著網上購物、網銀交易的不斷普及，大批黑客開始專注劫持網銀進行獲利。2012年上半年，瑞星“云安全”系統智能分析處理中心經過對流行病毒行為方式自動提取規則后發現，針對網銀類的木馬病毒使用的技術發生了明顯變化。

以最為知名的“網銀超級木馬”為例，最初的樣本往往采用惡意DLL文件實現篡改支付信息的方式，如今發展到通過解密并將惡意代碼注入到傀儡進程中，由傀儡進程去實行惡意行為，這樣做的目的是能夠繞開一些殺毒軟件的主動防御規則，從而逃避查殺。

如圖所示，最初“網銀超級木馬”和近期最新變種行為流程對比圖：

圖3：“網銀超級木馬” 最新變種行為流程對比圖

3)感染型病毒蔓延，64位操作系統不再安全

通過對1至6月的數據分析發現，感染型病毒*依舊是繼木馬之后的第二大病毒類型。另外，隨著64位操作系統的逐漸普及，感染64位PE文件的病毒呈明顯上升趨勢，這意味著64位操作系統已不再安全，尤其是企業級用戶應采取相應的安全保障措施，才能預防此類信息安全威脅。

上半年，一種可感染64位操作系統的“Xpaj”病毒悄然流傳，“Xpaj”比以往所有感染型病毒都要復雜，不僅使用了傳統的入口點模糊、多態等技術，最為復雜的地方是它將病毒代碼替換掉原程序中子函數的代碼，從而與原程序代碼很好的融為一體，給傳統殺毒軟件在清除該病毒時造成了巨大的困難，“不是殺不了，就是殺后被感染文件無法使用”。

*注釋：感染型病毒具有易傳播，不易清除等特點，同時會給用戶造成巨大的危害。傳統的普通感染型病毒如:在文件末尾增加節、增加最后一個節大小、修改PE文件入口點。針對這種普通感染型病毒，傳統殺毒軟件比較容易清除干凈，但是新型的復雜的感染型病毒業已出現。

4)Mac OS X安全優勢不在，蘋果用戶安全意識需加強

蘋果曾經自豪的宣稱其開發的Mac OS X操作系統不易受病毒攻擊。然而近期，蘋果在網站上移除了“Mac不會感染PC病毒”和“保障你的數據安全，什么也不用做”的說法，其原因是蘋果Mac電腦近期遭到Flashback僵尸網絡的攻擊。這使蘋果意識到，自己的系統也并不像預想的那樣百毒不侵。

瑞星安全專家指出，世界上沒有絕對安全，只有相對安全。用戶之所以認為Mac系統安全性高，是由于此前的用戶數較Windows相差甚遠。隨著近年來，蘋果產品在中國用戶中的迅速普及，黑客針對該系統的入侵價值大大提升，因此，Mac安全問題才顯露出來。未來這種情況還可能繼續升溫，廣大用戶需要提高安全意識。

二、惡意網站

1. 掛馬網站：常用操作系統頻遭攻擊

1)掛馬網站概述

2012年1至6月，據瑞星“云安全”數據中心監測，截獲到掛馬網站*(以網頁個數統計)237萬個，與去年同期的236萬個相比基本持平。2010年、2011年兩年掛馬網站連續下降90%以上的態勢到今年戛然而止，主要原因是掛馬網站形式單一，且技術上無本質突破，安全廠商現階段的防護技術可對其進行有效打擊。

令人欣喜的是，在報告期內瑞星攔截掛馬網站的攻擊總計1,986萬次，與去年同期5,430萬次相比降低65.43%。其具體分布情況如下：

圖4：2012年1-6月掛馬網站上報量

*注釋：掛馬網站指的是被黑客植入惡意代碼的正規網站，這些被植入的惡意代碼，通常會直接指向“木馬網站”的網絡地址。木馬網站：是一種利用程序漏洞，在后臺偷偷下載木馬的網頁。這些網頁通常放在黑客自己管理的服務器上，當用戶訪問時，會把許多木馬下載到用戶機器中運行。

2)Windows相關漏洞仍難擺脫掛馬網站的“魔咒”

經瑞星監測，上半年的木馬攻擊有4成基于IE漏洞，4成基于Flash漏洞，2成為其他漏洞。Windows操作系統的相關漏洞仍然是被黑客們利用最多的主要攻擊途徑。

圖5：2012年1-6月漏洞排行Top10

3月13日晚間，微軟發布了今年3月份的安全公告，該公告中共更新了6個漏洞，其中一個名為MS12-020的漏洞為超高危漏洞，黑客可利用該漏洞構造特殊的RDP協議包遠程控制用戶電腦或服務器。由于該漏洞影響XP、2003、Win7和2008等所有Windows系統，所以給用戶的隱私安全造成嚴重的威脅。

而時隔一個月，4月25日，存在于微軟剛剛發布一個名為CVE-2012-0158的漏洞被披露已經被黑客利用。黑客利用該漏洞制造出畸形的doc/rtf等文件，通過電子郵件、網頁等形式傳播，用戶一旦打開，電腦就會被黑客控制，盜取隱私信息、下載病毒。

2. 釣魚網站：種類多樣化，詐騙手段層出不窮

1)數據分析

2012年1至6月，瑞星截獲釣魚網站315萬個(以URL計算)，是去年同期的1.3倍；共 9,903萬人次網民遭釣魚網站侵襲。具體分布情況如下：

圖6：2012年1-6月釣魚網站數

圖7：2012年1-6月釣魚網站上報總次數

釣魚網址大量增加，而網民受到釣魚網站攻擊次數卻小幅回落，其原因在于現有的反釣魚技術能夠攔截大多數釣魚網站，并通過“云攔截”、“云防護”等手段第一時間讓所有用戶具有智能反釣魚能力。上半年釣魚網站最多的類型分別為：假冒銀行類、假冒中獎信息類、假冒購物網站類。詳細情況如下：

圖8：2012年1-6月釣魚網站數量與比例

2)網絡釣魚現狀分析

據瑞星“云安全”數據監測顯示，上半年，隨著B2C電子商務的迅猛發展，網絡釣魚事件愈加頻繁。釣魚網站的生命周期比去年同期更短，多數都是跟隨節假日以及熱點事件應運而生。同時，對比去年同期數據，網絡釣魚類型在構成上也更加復雜，說明黑客也在根據市場的變化不斷調整策略。

A. 銀行類網站頻遭仿冒

目前，銀行類網站仍然是釣魚網站最常見仿冒對象之一。相對于其他類型網站，假冒銀行網站竊取用戶信息更加直接，同時給用戶帶來的經濟損失也更加巨大。

今年上半年，網上曝出中國銀行網站頻遭大量釣魚網站假冒，假冒網站通過詐騙短信謊稱中國銀行網銀升級，進而騙取客戶的密碼。僅僅幾十秒時間，就能轉走受害人存款，多的有數百萬元之巨。

B. 中獎信息類、假冒購物類釣魚網站大肆橫行

中獎信息類釣魚網站、假冒購物類釣魚網站往往都是利用一些網友貪占小便宜的心理進行誘騙。近期，這些網站甚至掌握了一些知名品牌或企業的網上活動周期，對各方面活動信息都模仿的惟妙惟肖，讓網友們難以分辨真假。

一位李小姐就表示曾經收到過QQ中獎的郵件。網頁中有QQ的LOGO以及詳細的兌獎步驟，按照提示填寫了個人資料以后，該網站就要求李小姐填寫自己的銀行賬號及密碼。這使李小姐警惕起來，仔細一看，網頁顯示的地址并不是騰訊公司的官方頁面，而是www.qquuccqq.com。

C. 彩票類釣魚網站激增

今年上半年，彩票類釣魚網站數量猛增，從去年的寥寥無幾增加到總體釣魚網站數量的9%。近年來，線上購買彩票已經成為網友們習以為常的事情，一些專業的“彩民”甚至會一次性花上千乃至上萬元投注，這也給了黑客們可乘之機。

經瑞星“云安全”數據中心監測，今年4月份，彩票類釣魚網站激增，這些釣魚網站都是模仿正規彩票網站，騙取“彩民”們的信息及錢財的。

北京的張先生就表示曾在彩票網站投注時被騙過2萬余元。張先生本是跟別人合伙對彩票進行“投資”的，沒想到在進行操作的時候誤點入釣魚網站，白白損失了錢財的同時，還將合伙人得罪了，可謂是有苦說不出。

D.節假日成為釣魚高峰期

據今年上半年統計，節假日是釣魚網站最猖獗的時期。由于近年來，商家慣于利用各種節假日進行網上促銷等活動，這讓黑客們有機可乘。春節、三八婦女節、五一、母親節、端午節、父親節，消費者已經習慣在這些節日進行采購，無論是自用還是送禮，這個時期的折扣多，非常有誘惑力。而黑客們正是看中了這一點，以節日低折扣的招牌，混在諸多網購網站當中，騙取網友的信息與錢財。

E. 熱點事件催生網絡釣魚

近年，在網絡運營商們從追捧熱點事件中看到了商機的同時，黑客也想借機謀取不義之財。高考前夕，各種“絕密”考試資料網站如雨后春筍般冒頭。考生家長王女士透露，曾經在網上為孩子購買復習資料，網站推銷說該資料能夠百分之八十壓中考題，然而當王女士用網銀向其打款后，購買的考試資料卻遲遲沒有收到，再聯系網站客服的時候，發現該網站提供的聯系方式是假的。

無巧不成書，近期歐洲杯開幕，根據瑞星“云安全”系統數據分析發現，僅6月9日-11日開賽的前3天時間內，瑞星就截獲了42萬個來自釣魚網站的攻擊，其中賭球類釣魚網站更是高達15%以上。這是因為很多對看球意猶未盡的網友在賭球網站上尋找刺激，參與了網上賭球的活動，其帶來的直接結果就是巨大的經濟損失。

3)釣魚網站趨勢分析

通過上半年的現狀分析，可以看到，目前黑客采取的釣魚策略主要有兩種，一種是直接仿冒網上銀行交易系統，無論是銀行類釣魚網站還是購物類釣魚網站，均屬于此種范疇。另外一種是制造虛假信息，誘使網友進入專門制作的相關頁面進行釣魚，中獎類釣魚網站就是其典型例子。

可以預見，在今年下半年，還將有更多的釣魚網站嶄露頭角，而且極有可能會根據節日、重大時事熱點，變化出新的花樣，甚至運用一些新的手段。網友要提高警惕，擦亮自己的眼睛，盡早做好防護準備，對于普通廣大用戶而言，最直接有效的方式是安裝一款具有智能反釣魚功能的安全軟件。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]