jojo08 2008-7-29 11:04
恐怖的网络瘟疫
据来至数据安全实验室(Sucop.com)的统计数据发现：从类似07年的熊猫烧香、08年的磁碟机、机器狗一类的网络瘟疫看来，目前的电脑病毒主要具有这些特点：
“混血特性”：这个特点是目前病毒的通性！它融合多种“前辈”们病毒开发的技术。很多品质恶劣的病毒作者在病毒被杀软战胜后，都会报复性的在网络中公开源码，让后继者们继续挑战杀毒软件。这也是目前病毒越来越顽固难对付的原因，这类特性的典型病毒就是“磁碟机”，它总结融合了多种病毒感染传播技术，如果磁碟机作者公开病毒源码后果将不堪设想！！
“恶意载体”：磁碟机像装载着大批恶意程序的海军登陆艇一样，感染机器后，盗号、远程控制的木马就会纷纷强行登陆。让网友遭受比数据删除更严重的灾难！
“集中爆发、传播迅速”：病毒集中爆发传播主要依靠的是0day漏洞。随着通用软件和网络软件的用户群越来越庞大，而软件的设计代码的安全构架却普遍显得单薄，用户机器内任意一款流行软件的漏洞，就有可能引发整个系统被攻陷。
一种被公认的观点论证：病毒、木马如今之所以流行泛滥，是因为互联网黑色产业链在充当幕后推手，而这种产业链已经逐步完成了向完整模式的黑色经济的过渡。让人担心的是其市场潜力甚至超过了杀毒行业。目前，互联网电子商务以几何式速度膨胀，在巨大的经济利益驱使下，也伴随着相关的黑色经济。
我们需要思考一个问题，单纯的杀毒行业能否对抗黑色经济，专家认为，这显然不仅仅是技术抗衡那样简单。对抗黑色经济需要相关行业法规的完善，政策的协调，以及网民检举监督等等一系列举措。
从近两年互联网黑色产业链迅猛发展的趋势来看，安全厂商最重要的的问题就是解决用户日益严重的安全问题。数据安全实验室发布的一款全新理念的互联网级杀毒软件---畅游巡警，将使用一种全新的扫描引擎,可针对病毒在网络中传播方式进行检测。在病毒进入系统之前在网络中进行阻击。也就是说畅游巡警是针对带毒环境进行清理的软件。
畅游巡警带来了全新的反黑模式，网民们将不会躲在机器内防御病毒，而是可以主动去搜索网络中的黑客行为。在参与反黑的过程中提高安全知识和防卫意识。
畅游巡警这个新鲜有趣的功能叫做网络扫描：能够针对网站、百度贴吧、dz论坛等，进行恶意网页扫描，也就是“人肉搜索”黑客的挂马行为，社区斑竹，网站站长以及网民中安全爱好者、都可以参与到全民反黑中来！在参与反黑的过程中不仅仅可以提高安全知识和防卫意识，还可以揭穿一些黑幕。依据数据安全实验室2008上半年互联网安全报告显示：几乎全部的网络威胁都依靠通用软件、网站漏洞传播，而“漏洞”一直是被公众视线忽略的地方。在类似事件中，网站站长、软件开发者是“受害者”，但他们和黑客到底存不存在“千丝万缕”的联系，一直是个有争议的话题，普通网民常常因为不懂相关技术被蒙在鼓里，让畅游巡警尝试给予网民知情权，和更多的无安全技术基础的人，来参与检测和监督网络环境，从技术角度来曝光这些丑闻！
luzhong 2008-7-29 11:53
“让后继者们继续挑战杀毒软件”，杀毒软件根本不值得“病毒”挑战，杀毒软件都是在做马后炮的事情，当然亡羊补牢也不是什么坏事。
“能够针对网站、百度贴吧、dz论坛等，进行恶意网页扫描，也就是‘人肉搜索’黑客的挂马行为”，这种行为和病毒有什么差别？