十二个“杀手”最具攻击力（数字视点）

　　本报记者 侯军

　　据国内知名信息安全厂商瑞星公司发布的《中国大陆地区2003上半年电脑病毒疫情报告》显示，今年上半年国内计算机病毒灾害呈现出新的特点和发展趋势，“红色结束符”等12个顺次排名的新老病毒是目前国内计算机用户的主要威胁。

　　2003年上半年破坏范围最广的12个病毒排行如下：1.红色结束符；2.爱情后门；3.FUNLOVE；4.未知邮件病毒；5.尼姆达；6.求职信；7.CIH；8.WYX；9.劳拉；10.硬盘杀手；11.垃圾桶；12.大无极。

　　据统计，有82％的电脑病毒灾害是由近一两年出现的新病毒及其变种造成的，因此提醒用户在选购杀毒产品时一定要重视该产品的新病毒升级能力，并且在使用过程中一定要按时升级杀毒软件。同时随着网络的普及，病毒传播速度和广度都迅速提高，瑞星“在线杀毒”用户反馈显示，上半年平均每个用户遭遇的病毒数量为2.11个。

　　“红色结束符”等排名前12位的病毒及其变种极具破坏性。据统计，上半年所有的病毒灾害中，将近有53％是由这些“主要杀手”造成的。需要指出的是，这些病毒大部分呈现出“变种群”的态势，而今年上半年造成的灾害，大部分都是上述病毒的新变种造成的，甚至对于CIH和FUNLOVE这样的老病毒来说，其新变种也是层出不穷，因此绝不能对这些“老牌杀手”掉以轻心。

　　自2002年以来，通过网络漏洞和邮件系统进行传播的蠕虫病毒就开始成为新宠，数量上已经远远超过了曾经是主流的系统病毒，并且在今年得到了更大的发展，成为不折不扣的主流病毒。在这次上榜的病毒中，有一半以上是蠕虫病毒，它的迅速发展说明了目前国内网络建设速度加快，但网络安全却未及时跟上，网络防毒将成为今后网络管理工作的重点。

　　从上半年的病毒发展趋势来看，病毒特性越来越呈现出混合的趋势。这一类病毒的典型代表是尼姆达病毒，它既是一个通过网络漏洞传播的“蠕虫病毒”，又是一个可以感染文件的“系统病毒”。“大无极”病毒家族中的成员则都是集“蠕虫”、“黑客”、“后门”等诸多病毒特性于一体，使它们的传播和破坏能力大大增强。

　　电子邮件无疑是目前互联网时代最主要的信息沟通方式，这种方式导致了邮件病毒迅速增长，一些蠕虫病毒、木马病毒、恶意程序等病毒纷纷利用该平台进行传播，瑞星反病毒专家预测并忠告用户：邮件传播是今后病毒传播的主要方式，不要打开陌生的邮件，给系统打补丁是最好的防范措施。

　　在上榜的所有病毒中，未知邮件病毒在数量上以5.8％的比例位居第四，虽然其它种类的未知病毒如未知脚本病毒、未知系统病毒等没有上榜，但疫情也不容乐观。这说明有相当一部分用户在被流行病毒困绕的同时还在忍受着未知病毒带来的烦恼。同时，这也为未知病毒查杀技术的研究提供了更大的应用空间，瑞星公司的未知行为判断技术已经可以很有效地防治未知病毒，但前提是用户一定要打开邮件监控。

　　从2003年上半年病毒疫情报告中显示的情况来看，用户需要做的不仅仅是安装合格的反病毒产品，更重要的是要提高自身的防范意识。

　　从《中国大陆地区2003上半年电脑病毒疫情报告》可以看出，国内几乎所有的电脑都不同程度地遭遇过病毒的侵扰，而且病毒的网络性、传播性、破坏性都大大增强了。这也说明了，随着计算机与网络的发展，电脑病毒也随之广为传播，而反病毒也应该成为所有计算机用户都必须认真对待的事情。