2007年度网络安全分析报告 危机重重

　　为什么这么评论?今年挟新技术而来的病毒不再畏惧与杀毒软件正面搏杀，禁用杀毒软件是家常便饭;号称最安全的密保卡也在今年被木马破解了，盗号现象疯狂可见一斑;常用软件漏洞频发，用户应接不暇;流氓软件借助恶意网站秘密传播;今年一些杀毒软件就出现多次严重误报误杀事件……

　　在这个危机四伏的时期，互联网的安全又该何去何从?

　　年度黑榜总结：四面楚歌的网络安全局势

　　十大恶意行为排行榜

　　今年的电脑用户特别的郁闷，除了会碰到挂马的网页外，还不得不面对杀毒软件被劫持的现实，杀毒软件连自己都保护不了，又怎么保护我们的电脑呢?

　　恶意行为排行榜

　　从该表中可以看出，广大读者对网页挂马、终止杀毒软件、恶意下载站等行为尤为憎恶，这与逐年倍增的恶意网页不无关系，今年出现的大批挂羊头卖狗肉的下载网站着实让人愤怒，满心欢喜下载来的却是一大堆病毒、木马、恶意插件，可恶至极!

　　根据黑榜从搜索引擎随即抽样的30个下载网站调查发现，居然有21家属于恶意下载站，照此发展下去，整个下载行业的信誉都要面临严峻挑战。另外，经过去年声势浩大的多场反流氓战役，传统的流氓软件已经偃旗息鼓，在网民的围追堵截下不再活跃，继而转入地下成为今年无比猖狂的恶意网站生力军。

　　独家观点1：密保卡不安全，盗号将会升级

　　盗号木马是伴随网络游戏的兴起发展壮大的，也是令游戏厂商、运营商、玩家、安全厂商颇为头疼的问题。在今年，一些网游的密保卡被木马成功破解了，如前期流行的酷狮子等。这种木马在今年还不是很多，在整个木马份额中比重不大，但是随着技术的流传，越来越多的木马能破解密保卡，盗号现象也会升级，整个游戏产业都将面临严峻考验。

　　十大恶意病毒排行榜

　　今年的恶意攻击可以说是史上最强的，从年初的熊猫烧香，到年中的AV终结者，再到年末的酷狮子、机器狗，无数攻击肆虐蹂躏用户的电脑，重要资料不能修复，网游账户被盗……

 

　　从该表中可以看出，今年大肆流行的ARP、AV、熊猫烧香三个病毒最令广大读者恐惧。

　　2006年的毒王熊猫烧香在第一季度依然风光无限，不过在其制作者被捕后，慢慢划为历史的尘埃，但在读者心中留下的阴影并没有消失。

　　酷狮子木马堪称今年网游盗号的典型，一向号称最安全的密保卡也被它绕过了，害人无数，上榜在意料之中。此外，号称斩不尽杀不绝的U盘寄生虫、臭名昭著的灰鸽子都再次上榜;年末突袭网吧的机器狗也被读者评选上榜了。

　　局域网死神——ARP地址欺骗病毒

　　危害指数：★★★★★

　　独门绝技：伪装成网关，散布虚假ARP数据包。

　　中毒症状：局域网内部分或所有计算机不能正常上网

　　ARP病毒

　　ARP地址欺骗病毒简称ARP病毒，它并不是特指某一种病毒，而是指所有包含有ARP欺骗功能的病毒总称，曾造成国内数千所高校、企业网络瘫痪，破坏力极强。

　　当局域内的某台计算机感染ARP病毒后将自身伪装成网关，并持续地向网内所有的计算机及网络设备发送大量的非法ARP欺骗数据包阻塞网络通道，造成网络设备的严重超载，导致网络网速时断时续极其不稳定，网页打开缓慢或无法打开。因此ARP病毒也被称作局域网死神。

　　编辑点评：ARP病毒在很多局域网内大规模暴发，企业和学校的局域网是重灾区。随着网管和用户对该病毒的防范能力的提高(例如绑定MAC地址)，预计明年大规模播放和传播的机率将大大减少。

　　杀毒软件克星——AV终结者

　　危害指数：★★★★★