“‘流氓軟件’和病毒之間的界限已變得越來越模糊。為了達(dá)到更好的傳播效果，并減少成本，不少中小廠商直接使用病毒進(jìn)行‘流氓推廣’?！弊蛉眨床《緦＜抑敝噶髅ボ浖沁@次“熊貓燒香”幕后黑手。

據(jù)江民公司反病毒工程師稱，已經(jīng)發(fā)現(xiàn)了近期瘋狂肆虐的“熊貓燒香”幕后勢力的痕跡，“熊貓燒香”病毒被懷疑是由“超級巡警”軟件的提供方在幕后推動，網(wǎng)上已經(jīng)發(fā)現(xiàn)了產(chǎn)銷一條龍盜竊銷售網(wǎng)游設(shè)備的產(chǎn)業(yè)鏈。

而從瑞星截獲的“熊貓燒香（Worm.Nimaya）”樣本進(jìn)行分析，也有不少變種運(yùn)行后會去從網(wǎng)上下載盜取“江湖”、“大話西游”、“魔獸”等網(wǎng)絡(luò)游戲賬號的木馬。用戶的計(jì)算機(jī)一旦被感染這些木馬，游戲的賬號、裝備等就會被黑客竊取。黑客通過在網(wǎng)上倒賣網(wǎng)游賬號、裝備等獲利。

流氓軟件分化：部分“洗白” 部分病毒化

去年下半年開始的全民范圍內(nèi)的討伐使流氓軟件開始出現(xiàn)“分化”。

昨日，北京瑞星股份有限公司反病毒工程師史瑀向《每日經(jīng)濟(jì)新聞》表示，迫于技術(shù)和輿論的壓力，制作流氓軟件的廠商開始兩極分化。一些大牌互聯(lián)網(wǎng)廠商逐漸“洗白”，將軟件的“流氓”程度降低，還有一些廠商干脆放棄推廣“流氓軟件”。然而，仍有大量的中小廠商是通過“流氓軟件”起家的，通過“流氓軟件”進(jìn)行廣告推廣已經(jīng)成為其公司主要甚至是唯一的收入來源。2006年下半年開始，一些廠商為了生存，不惜鋌而走險(xiǎn)，使用更加卑劣的手段進(jìn)行流氓推廣，并且采用更加惡毒的技術(shù)公然向反病毒軟件、反流氓軟件工具挑戰(zhàn)。

據(jù)瑞星公司客戶服務(wù)中心的統(tǒng)計(jì)數(shù)據(jù)表明，從2006年6月開始，用戶計(jì)算機(jī)由于流氓軟件問題導(dǎo)致崩潰的求助數(shù)量已經(jīng)超過了病毒。

據(jù)專家介紹，這一時(shí)期的“流氓軟件”有兩大特點(diǎn)：一是編寫病毒化。不少“流氓軟件”為了防止被殺毒軟件或流氓軟件卸載工具發(fā)現(xiàn)，采用了病毒常用的Rootkit技術(shù)進(jìn)行自我保護(hù)。Rootkit可以對自身及指定的文件進(jìn)行隱藏或鎖定，防止被發(fā)現(xiàn)和刪除。帶有Rootkit的“流氓軟件”就像練就了“金鐘罩”、“鐵布杉”，不除去這層保護(hù)根本難傷其毫發(fā)。更有一些流氓軟件，采用“自殺式”技術(shù)攻擊殺毒軟件。一旦發(fā)現(xiàn)用戶安裝或運(yùn)行殺毒軟件，便運(yùn)行惡意代碼，直接造成計(jì)算機(jī)死機(jī)、藍(lán)屏，讓用戶誤以為是殺毒軟件存在問題。

二是傳播病毒化。為了達(dá)到更好的傳播效果，并減小成本，不少中小廠商直接使用病毒進(jìn)行“流氓推廣”。用戶的計(jì)算機(jī)感染病毒后，病毒會自動在后臺運(yùn)行，下載并安裝“流氓軟件”。同時(shí)，“流氓軟件”安裝后也會去從互聯(lián)網(wǎng)自動下載運(yùn)行病毒。大量的“流氓軟件”開始使用電腦病毒來隱藏自身、進(jìn)行快速傳播、并對抗用戶的清除等，這些行為嚴(yán)重危害到用戶的信息安全和利益。“流氓軟件”和病毒之間的界限已變得越來越模糊。隨著“流氓軟件”不斷朝著病毒的方向發(fā)展，要想徹底殺滅“流氓軟件”就必須采用反病毒技術(shù)。

利益驅(qū)使 流氓軟件制造“熊貓燒香”？

史瑀表示，2006年11月14日，瑞星發(fā)布流氓軟件專用清除工具———卡卡上網(wǎng)安全助手3.0，首次將反病毒技術(shù)應(yīng)用于反流氓軟件當(dāng)中。就在卡卡剛剛發(fā)布24小時(shí)，就有一個(gè)名為“my123”的惡意程序頂風(fēng)作案，瘋狂采用病毒化的編寫技術(shù)來逃避卡卡的追殺，隨后又出現(xiàn)了名為“3448.com”和“7939.com”兩個(gè)流氓軟件，它們鎖定用戶瀏覽器的首頁以提高其網(wǎng)站訪問量。

此后，部分流氓軟件開始和病毒合作。早先一個(gè)傳播較廣的蠕蟲病毒“威金蠕蟲（Worm.Viking）”，就會從病毒作者指定的網(wǎng)站去下載流氓軟件、盜號木馬等，并種植在用戶的計(jì)算機(jī)上。

“大量‘流氓軟件’開始使用電腦病毒來隱藏自身、進(jìn)行快速傳播、并對抗用戶的清除等，這些行為嚴(yán)重危害到用戶的信息安全和利益?！笔番r稱，“‘熊貓燒香’病毒成為一個(gè)‘教科書’式的病毒，勢必有大量的病毒會模仿它的特征進(jìn)行編寫?！?/P>

1月29日，金山毒霸反病毒中心最新消息：“熊貓燒香”化身“金豬”，危害指數(shù)再度升級，按照目前“熊貓燒香”破壞程度，威脅將延伸至春節(jié)。而在瑞星全球反病毒監(jiān)測網(wǎng)27日監(jiān)測結(jié)果顯示，27日一個(gè)“電眼間諜變種BSF（Trojan.Spy.Delf.bsf）”病毒又出現(xiàn)，該病毒與“熊貓燒香”病毒類似。

而業(yè)內(nèi)人士稱，近日由于地震引起海底光纜中斷，造成數(shù)百萬使用國外殺毒軟件的個(gè)人用戶、數(shù)十萬企業(yè)和政府局域網(wǎng)用戶無法升級。這又意味著這些用戶的電腦完全向病毒和黑客敞開了大門。

“在沒有法律法規(guī)出臺前，流氓軟件是不會縮手的，不排除’熊貓燒香‘是流氓軟件所為?！弊蛉?，中國反流氓軟件聯(lián)盟李佳衡表示：“只要有利益驅(qū)使，流氓軟件就會變化形式，以更不容易察覺的病毒方式毫無忌憚地牟取利益?！?/P>

“熊貓”多變種 警惕新病毒春節(jié)大爆發(fā)

春節(jié)將至，廣大網(wǎng)絡(luò)用戶仍沒有徹底擺脫“熊貓燒香”的陰霾。昨日，記者從金山毒霸反病毒中心獲悉，“熊貓燒香”化身“金豬”，春節(jié)大爆發(fā)。

“長假是病毒的高發(fā)期，特別是長假之后，病毒綜合癥接踵而來。”金山毒霸反病毒專家戴光劍向記者說，“目前我們已經(jīng)截獲‘金豬’的變種。被感染的電腦中不但‘熊貓’成群，而且‘金豬’能使系統(tǒng)被破壞，大量軟件無法應(yīng)用?！?/P>

這一觀點(diǎn)得到了上海市計(jì)算機(jī)病毒防范服務(wù)中心的認(rèn)同。中心近日發(fā)布預(yù)警，學(xué)生寒假開始，上網(wǎng)人群短期內(nèi)集中上升，病毒的傳播速度也空前加快，所以用戶在上網(wǎng)的過程中要更加警惕病毒的入侵。

中心稱，目前已接到幾個(gè)投訴電話。用戶張小姐反映，“昨天，我打開電腦的時(shí)候，發(fā)現(xiàn)C盤目錄下的可執(zhí)行文件全部變?yōu)榻鹕男∝i，起初我還覺得很可愛，但緊接著發(fā)現(xiàn)辦公軟件都不好用了，而且殺毒軟件也被終止了。”另一用戶黃先生則稱，“剛剛把熊貓查殺干凈，今天一開電腦，又發(fā)現(xiàn)了一些新病毒，真是郁悶?！?/P>

至此，據(jù)不完全統(tǒng)計(jì)，僅12月份至今，變種數(shù)已達(dá)90多個(gè)，個(gè)人用戶感染熊貓燒香的已經(jīng)高達(dá)幾百萬，企業(yè)用戶感染數(shù)還在繼續(xù)上升。

反防毒專家表示，伴隨著各大殺毒廠商對“熊貓燒香”病毒的集中絞殺，該病毒正在不斷“繁衍”新的變種，密謀更加隱蔽的傳播方式。

反病毒專家建議，用戶不打開可疑郵件和可疑網(wǎng)站，不要隨便運(yùn)行不知名程序或打開陌生人郵件的附件。

一旦中毒，用戶也不用慌張，用戶可撥打上海市信息化服務(wù)熱線電話9682000尋求幫助。張丹 何勇

---

小調(diào)查：

你認(rèn)為流氓軟件是“熊貓燒香”的幕后黑手嗎？

是
不是
不好說

【投票結(jié)果】【發(fā)表評論】