对抗型病毒：电脑安全的主要威胁

　　本报讯（记者高莎）电脑病毒、木马的数量依然保持着高速增长，新病毒不断涌现，一些“老”病毒在大量下载器病毒的带动下也异常活跃。与此同时，病毒、木马与安全软件之间的对抗日益加剧———以机器狗、磁碟机、AUTO木马群为代表的对抗型病毒已成为广大用户电脑安全的主要威胁。

　　信息网络安全厂商金山软件近日发布的中国电脑病毒疫情安全报告，展示了电脑用户面临的严峻情势。

　　报告说，2008年上半年，电脑病毒、木马的数量呈爆炸式增长，截至6月30日，金山毒霸共截获新增病毒、木马124.2万多个，较2007年全年，病毒、木马总数增长了338%，其总数超过近五年的病毒数量的总和。

　　“道高一尺，魔高一丈。”业内一些工程师说。

　　金山毒霸反病毒专家李铁军说，目前下载器病毒已成木马威胁的源头。“机器狗”、“磁碟机”、“AV终结者”等病毒主要功能是破坏电脑“保安”系统，利用各种手段破坏杀毒软件，然后启用另一个主要功能：疯狂下载多种多样的木马。由攻击发起者定制下载列表，可随时更新所下载木马的版本和数量。下载器病毒是病毒流程化入侵的第一步。一旦用户电脑遭遇下载器病毒入侵，通常电脑内将会发现几种甚至几十种木马，而且这些木马几乎涉及市面上所有流行的在线游戏的盗号木马，危害非常严重。

　　李铁军强调，上半年，病毒下载器数量猛增，这些下载器一旦成功进入用户电脑，大量的木马将蜂拥而至。在这些木马中，有很多是早在几年前就被杀毒软件清除掉的老木马。但由于下载器在下载木马之前已经将电脑内的安全软件屏蔽掉，因此即使这些能够被杀毒软件查杀的老木马也能够很“安全”地完成盗取用户信息的目的。

　　“这也从另一个方面促使黑色产业链的从业者，加强了以破坏杀毒软件为目的的程序开发。”他说。