揭开 2004 年度最具危害性木马病毒真相

近日，金山毒霸反病毒中心对外公布了《2004年度最具危害的十大木马病毒报告》，根据该报告显示，目前国内木马病毒共分为五大类别，主要以网络为依托进行病毒传播，偷取用户隐私资料是其主要目的。而且这些木马病毒多具有引诱性与欺骗性，属于今年病毒新的危害趋势。

　　该报告公布了2004年中国地区危害最为严重的十种木马病毒，分别是：QQ木马、网银木马、MSN木马、传奇木马、剑网木马、BOT系列木马、灰鸽子、蜜峰大盗、黑洞木马、广告木马。此数据来源于金山毒霸全球反病毒网络、和金山毒霸全国木马病毒情报站，以及毒霸运营部门和线上反病毒部门联合统计而来。共统计了从2003年12月份至2004年9月

　　以来的所有病毒分析数据。根据金山反病毒专家分析，从去年开始，随着家庭数字娱乐行业的迅速普及，宽带化小区、电信在数字通讯网络上建设力度进一步加大，人们的网络应该方向开始扩展；网络游戏、即时通讯聊天、宽带视频等已经进入寻常百姓家。而同时，新型病毒已经开始通过各种网络渗透，呈现了新的传播方式和破坏方式。

　　2004年欺骗性电脑病毒爆发频繁系统漏洞急需提防

　　根据积累的病毒分析数据显示，金山反病毒专家介绍，目前电脑病毒多以欺骗手段进行传播，比如上个星期爆发的MSN病毒，以“想看漂亮视频MM吗”等作为诱导，至使全国接近30万人中了MSN病毒。在十一国庆节前夕，图片病毒突然出现，也是打着美女、色情图片为旗号，造成了新一轮电脑安全隐患。

　　金山反病毒专家分析，各种应用系统的漏洞是造成病毒泛滥的主要原因之一。病毒会通过个人电脑的操作系统漏洞进入到用户计算机中，特别是今年危害严重的木马病毒，会随着电子邮件、即时通讯工具（MSN、QQ等）、网页浏览等方式感染用户电脑，而多数病毒都是利用了操作系统的漏洞。比如说，系统漏洞就像给了木马病毒一把钥匙，使它能够很轻易在电脑中埋伏下来，而木马病毒又会欺骗用户伪装成“好人”，达到其偷取隐私信息的险恶目的。

　　从金山反病毒中心三个季度累计数据分析来看，网络蠕虫病毒占了9个月来病毒总数的平均28%以上，而木马病毒占了57%，其它混合型病毒占了15%。总的来看，木马病毒增长非常之快。值得注意的是，混合型病毒给用户制造出了大麻烦。金山毒霸反病毒专家对于各种邮件当中隐藏的木马病毒表示出强烈担忧，因为电子邮件很轻易就会把木马病毒传送到世界上任何一个地方。嵌入式网页木马病毒也成为了一种快速的传播渠道，病毒制造者通过诱使用户点击网页链接传播病毒，往往体现在比如邮件、即时通讯消息栏内出现，“这里的美女真多”、“快来看看呀，她（他）已等你很久了…..”再加上一段链接地址。用户如果点击就很可能会中病毒。

　　五大类木马病毒威胁上千万互联网使用人群

　　根据对2003年12月至2004年9月金山毒霸截获的病毒进行分析，相关数据显示，目前木马病毒数量增长非常快，病毒制造者更侵向制造与传播木马病毒。反病毒工程师表示现阶段的重点工作是防止木马病毒所造成的社会负面影响。因为，木马病毒有可能洗劫用户网上银行存款、造成网络游戏玩家装备丢失、被黑客利用执行不法行为等。如今，针对以上各种现象的危害越来越多，木马病毒已成为威胁数字娱乐的大敌！

　　根据木马病毒的特点与其危害范围来讲，木马病毒又分为以下五大类别：针对网游的木马病毒、针对网上银行的木马病毒、针对即时通讯工具的木马病毒、给计算机开后门的木马病毒、推广广告的木马病毒。

　　一、网游木马病毒：2004年，大量针对网络游戏的木马病毒涌现，主要原因是网络游戏产业超高速发展，网上虚拟装备交易非常火爆！然而，一些别有用心的病毒者开始把目光盯在这一安全性比较薄弱的环节，用户如果中了针对网络游戏的木马病毒，它会盗取用户帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者卖出这些盗取的游戏装备而获利。如今，甚至有不怀好意者，干脆以制作木马为职业。

　　二、网银木马病毒：网银木马专门针对网络银行攻击，采用记录键盘和系统动作的方法盗取网银的帐号和密码，并发送到作者指定的邮件，直接导致用户的经济损失。目前通过网络银行的犯罪行为已经开始出现，今年某一大学生利用网络偷取到网络银行用户60多万人民币，还试图用钱贿赂办案警察，但是其最终受到了法律的严惩。

　　三、即时通讯木马病毒：可以利用即时通讯工具（比如：QQ、MSN）进行传播。中毒后，可能导致用户的经济损失。中了木马后电脑会下载病毒作者指的任意程序，其危害不可确定。会造成恶作剧，比如“MSN我要结婚”病毒，中毒者会向联系人发送“我今天要结婚”的恶作剧消息。

　　四、后门木马病毒： 在网络中被恶意者大量传播。病毒本身不具有传播的功能，都是被恶意者种植。该木马病毒采用反弹端口技术绕过防火墙，对被感染的系统进行远程文件和注册表的操作,可以捕获被控制的电脑的屏幕, 可远程重启和关闭计算机, 可以禁用系统热键和注册表编辑器，中了该木马后，被感染的系统将完全暴露于黑客手中。

　　五、广告木马病毒：此类木马采用各种技术隐藏于系统内，修改IE等网页浏览器的主页，禁多种系统功能，收集系统信息发送给传播广告木马的网站。更恶毒的是修改网页定向，导致一些正常的网站不能登录。最近闹的沸沸扬扬的MSN病毒就是这种木马病毒，它诱使点击一个可执行文件导致了937个网站不能正常访问。

　　该分析认为，这五大类木马病毒构成了木马的主要类别，其中，网游木马病毒占到木马病毒总数的32%以上，网银木马占到7%，即时通讯木马占了23%，广告木马占了24%，后门木马占了14%。从危害极别来看，网游木马危害最为严重，其次是广告木马也包含恶作剧程序，再次是即时通讯木马，接下来危害也比较大的是后门木马病毒，排在最后一位的是网银木马。

　　金山公司公布十大危害最为严重的木马病毒如下：

　　QQ 狩猎者（Troj.QQmsg）

　　网银大盗A(Troj.KeyLog.a)

　　MSN小尾巴（Worm.MSNFunny）（注：MSN小尾巴同时具有蠕虫和木马特点）

　　传奇男孩（Troj.MirBoy）

　　剑侠幽灵（Troj.JXGhost.a）

　　安哥（Hack.AgoBot）

　　灰鸽子（Hack.Huigezi

　　蜜峰大盗（Troj.Mifeng）

　　黑洞 （Hack.BlackHole、Hack.HeiDong）

　　记事本幽灵（Win32.Troj.Axela.w）