电脑病毒背后利益链条.docVIP

电脑病毒背后利益链条 　　 　　从2006年10月到今年2月，我国互联网上大规模爆发“熊猫烧香”病毒及其变种，该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香的模样，同时该病毒还具有盗取用户游戏账号、QQ账号等功能。万幸的是，2月12日，湖北省公安厅宣布，该病毒作者李俊已被抓获。 　　不过，这个令上百万企业、网吧、局域网用户遭受感染和破坏的“年度第一大病毒”，给人们造成的阴影并不会在短时间内消除，一是今后有可能再度爆发变种病毒，二是让人们看到网络时代电脑安全系统的脆弱。更为重要的是，黑客通过 “熊猫烧香”盗窃各种游戏和QQ帐号牟利的事实表明，制作、传播电脑病毒已经形成了完整的商业链条。而一旦有了经济利益的强力驱动，黑客制作传播病毒的积极性将更高，对社会造成的危害也将更大。 　　 　　“黑客经济”浮出水面 　　 　　1月31日，在瑞星发布的《2006年度中国大陆地区电脑病毒疫情互联网安全报告》中显示，2006年截获的新病毒超过23万个，数量几乎相当于过往数十年计算机历史上产生的病毒数量总和。而且如此多的新病毒的突出特点是，90%以上带有明显的利益特征，有窃取个人资料、各种账号密码等行为。且在2006年危害性最强的十大病毒中，九个属于盗窃为目的病毒，最为著名的就是“熊猫烧香”。 　　而在此前，炫耀技术一直是病毒编写者的根本初衷。1999年4月26日，是中国计算机用户的病毒启蒙教育的开始，这天CIH病毒在全国范围内大规模发作，后来的调查表明，在这次CIH病毒发作中受到损害的计算机总量估计为36万台，造成的直接、间接经济损失超过10亿元。CIH病毒的编写者是台湾的陈盈豪（CIH就是陈盈豪名字的缩写），这个看起来胆小并且羸弱的男生因为相貌实在乏善可陈被女友抛弃，但陈盈豪竟然因CIH病毒而得到女孩子的青睐，这也是病毒制造者与其他领域的破坏者不同的地方――病毒制造者往往能得到人们的尊重，而炫耀技术从而赢得人们的尊重和崇拜也是病毒编写者的根本初衷。 　　事实上，“我爱你”、“冲击波”、“震荡波”等闻名遐尔的电脑病毒都没有什么经济目的，纯粹是黑客炫耀技术，在网络世界赢得尊重的“武器”。 　　但现在的病毒作者已和上世纪90年代的不同，他们不再以炫耀技术为目的，而是带有明确商业目的。 　　“电脑上传统的‘冲击波’、‘CIH’等病毒已经退居二线，而一系列包括盗号木马、僵尸网络、间谍软件、流氓软件、网络诈骗、垃圾邮件等网络威胁成为新的隐患。”这些病毒直接以经济利益为驱动，感染范围较小、对电脑系统本身的攻击趋弱，但是对用户的信息安全影响却更加直接、威胁更大。互联网研究与咨询机构iResearch公布的一项调查结果显示，因为担心交易安全问题，有56.1%的网民拒绝使用网上银行，而只有33.2%的网民是因为“不知道如何使用”而拒绝使用网上银行。 　　在我国，自2005年以来，计算机病毒作者常常以获取经济利益为目标，之前出现的网银大盗、证券大盗、游戏大盗、QQ大盗等都是如此。 　　2006年还诞生了第一个勒索型病毒，病毒控制者会通过远程操作方式将个人用户单机文件加密，而后通过各种联络手段找到被感染用户，要求其交出一定赎资换取破解密码。这其实已经和勒索犯罪没有了任何区别。 　　 　　一偷二骗三劫持四流氓 　　 　　目前整个网络威胁的发展呈现出一个明显的特征，那就是病毒、黑客和流氓软件紧密结合，拥有明确的利益目的，并且已经形成了清晰的“产业链条”。他们的手段可以总结为“一偷二骗三劫持四流氓”，有的是自己盗窃有价虚拟财产牟利，有的是为幕后的买家服务，而这些买家往往是正规的商业公司和一些互联网企业。 　　“黑客经济”产业链最为明显的就是“偷”，以近两年大量出项的恶性木马病毒――“盗号木马”为典型代表，它们在后台运行，没有任何提示信息，一般用户根本察觉不到机器已经中毒。这些木马偷偷记录用户的输入信息，比如QQ密码、网络游戏账号、网上银行卡账号等，并将这些信息直接发送到黑客手中，给用户带来直接经济损失。例如2005年6月，浙江金华警方破获一起“黑客窃取网游密码案”，单单一个黑客就窃取网游账号6万多个，价值上百万元。 　　其次是“骗”，就是黑客会先设立一个“钓鱼网站”，然后大量发送垃圾邮件、手机短信等，以“免费软件、手机彩铃”等为诱饵欺骗用户登录，用户“上钩”之后就会中毒，或被欺骗进行网络购物或泄漏银行卡密码等个人信息。 　　 　　“劫持”是指黑客利用病毒控制用户的电脑，并将这些电脑变成自己胡作非为的工具。2005年后大量出现的“波特”类病毒是其中的代表。波特类病毒感染计算机之后会在这些机器上开置后门，接受黑客的远程控制。被安装了后门的计算机被称为“肉鸡”，由许多“肉鸡”组成的计算机网络被称为“僵尸网络”。 黑