2009年,計算機病毒和木馬處于一個“低調(diào)增長期”,雖然一些類似熊貓燒香的重大惡性病毒越來越少見,但一些小范圍、針對性強的新病毒、木馬的數(shù)量依然在飛速增長。在歲初年末,金山反病毒專家對2010年中國互聯(lián)網(wǎng)病毒發(fā)展趨勢進行了預(yù)測。
1、0Day漏洞層出不窮
0Day漏洞仍然是黑客入侵的主要方式,新年伊始谷歌被入侵事件就證明了這一點。由于0Day漏洞和安全補丁的推出,這兩者之間在時間上有一段空白期。所以黑客可以利用這段時間,大規(guī)模的入侵計算機用戶的電腦系統(tǒng),從中獲取大量有價值的信息內(nèi)容。正是由于0Day漏洞的巨大威力,以及可以從中獲取大量的經(jīng)濟利益,因此黑客必然會更加挖掘系統(tǒng)和軟件中的0Day漏洞,尤其是像Windows 7操作系統(tǒng)等可能存在的漏洞。
2、網(wǎng)頁掛馬、釣魚網(wǎng)站將繼續(xù)增加
網(wǎng)頁掛馬已經(jīng)成為木馬、病毒傳播的主要途徑之一。由于各種系統(tǒng)漏洞和軟件漏洞的存在,因此通過掛馬進行入侵的數(shù)量會繼續(xù)增加。黑客在入侵網(wǎng)站系統(tǒng)以后,通過篡改網(wǎng)站網(wǎng)頁或數(shù)據(jù)庫的內(nèi)容,就可以植入各種各樣的下載腳本代碼。用戶只要瀏覽被植入木馬的網(wǎng)站,如果系統(tǒng)存在漏洞就會遭遇木馬入侵,從而造成個人信息和網(wǎng)絡(luò)財富的損失。不過現(xiàn)在金山毒霸已經(jīng)開發(fā)出,一款免費專業(yè)的瀏覽器保護工具——金山網(wǎng)盾。計算機用戶可以通過下載安裝“金山網(wǎng)盾”,避免自己的系統(tǒng)受到網(wǎng)頁木馬的攻擊和入侵。
3、木馬捆綁東山再起
隨著網(wǎng)絡(luò)用戶對網(wǎng)頁掛馬認識的提高,造成通過網(wǎng)頁掛馬入侵的可能有所降低。但是與此相反的是通過傳統(tǒng)的文件捆綁,進行入侵的事件則成明顯上升的趨勢。黑客通過將木馬病毒,和圖片、FLASH動畫、文本文件等進行捆綁。然后再配以迷惑性的文件圖標,這樣用戶稍不注意就可能上當受騙。而且現(xiàn)在最新版本的捆綁軟件,不僅可以完成木馬病毒的捆綁,有的還可以增加文件屬性等虛假信息,而且更加增加了用戶進行識別的難度。
4、無線攻擊快速增加
隨著3G時代的來到,智能手機、上網(wǎng)本、無線路由器等無線接入設(shè)備,開始成為黑客攻擊的全新目標,F(xiàn)在網(wǎng)絡(luò)中已經(jīng)出現(xiàn)大量無線破解的技術(shù),輕則可以讓攻擊者免費的蹭網(wǎng),重則可以通過ARP攻擊植入木馬竊取信息。除此以外,利用手機短信或者移動飛信,進行詐騙的事件也會越來越多。