计世独家：变态“网页挂马”的罪与罚

瑞星《2008年度中国内地电脑病毒疫情&互联网安全报告》内容摘要

● 病毒数量暴增。2008年的前10个月，互联网上共出现新病毒9306985个，是2007年同期的12.16倍，木马病毒和后门程序之和超过776万，占总体病毒的83.4%。

● “网页挂马”成为病毒传播主要途径。网页浏览已经成为病毒传播的最主要渠道，“网页挂马”占到病毒传播总量90%以上。最主要原因是病毒已经完全互联网化，电脑病毒本身在技术上并没有进步，但是病毒制造者充分利用了互联网，通过互联网的高效便捷来整合整个产业链条，提高病毒散播运作效率。

● 病毒目的为获取经济效益。获取经济利益是病毒作者的根本目的。

● 病毒地下产业链已形成。从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化，这是导致病毒数量暴增和危害增大的根本原因。以前的黑客编写病毒、传播、窃取账号、出售等环节都需要自己完成，由于现在整个链条通过互联网运作，从挖掘漏洞、制造病毒、传播病毒到出售窃取来的账号，形成了一个高效的流水线，黑客可以选择自己擅长的环节运作，从而使得病毒散布效率更高。

● 安全也需互联网化。所谓“安全的互联网化”，指的是以“云安全”客户端感知互联网威胁，并对威胁来源进行即时监控；通过这些客户端，能够对互联网威胁进行快速响应，对互联网上的挂马网站进行即时屏蔽，把互联网上的安全威胁数据共享给搜索引擎、下载软件等合作伙伴，共同打造一个“可信任的互联网”。