国家计算机病毒应急处理中心日前公布的《2007年中国计算机病毒疫情调查技术分析报告》显示,我国计算机病毒通过移动存储介质传播的比例明显上升,2007年这种趋势进一步加剧。
根据这一机构所作的2007年我国信息网络安全状况和计算机病毒疫情调查结果,在2005年,计算机病毒通过光盘、磁盘等存储介质传播的比例持续下降,而通过网络下载和网络浏览以及即时通讯工具进行攻击和破坏的数量呈现出明显的上升趋势。但是,自2006年以来,通过移动存储介质传播的比例明显上升,2007年这种趋势进一步加剧。
专家说,这是由于各种类型的移动存储介质的广泛使用,尤其是优盘具有体积小、存储容量大、携带方便的特点。但是,系统可以支持优盘自动运行的功能,病毒、木马可以通过Autorun.ini文件自动调用执行优盘中的病毒、木马等程序,然后感染用户的计算机系统,通过该系统进而感染其他优盘。
报告提醒,必须加强对移动存储介质的管理,通过修改系统配置关闭系统自动运行功能等方法,提高系统的安全级别,增强防护能力。
今年的问卷调查结果显示,通过网络下载或浏览感染病毒的比例不仅在下降,而且在被调查的传播途径中排位最低。但是,通过网络监测和用户求救的实际统计结果来看,大量的网络犯罪分析通过“挂马”方式来进行攻击。
所谓“挂马”是指在网页中嵌入恶意代码,当存在安全漏洞的用户访问这些网页时,木马会侵入用户系统,然后盗取用户敏感信息或者进行攻击、破坏。
这种通过浏览页面方式进行攻击的方法具有较强的隐蔽性,用户难于发现,因此其潜在的危害性更大。我们必须重视浏览器的安全性,提高对“挂马”攻击方式的防范能力。
自从2001年4月公安部主办了我国首次计算机病毒疫情网上调查工作以来,今年已经是第七次调查活动。国家计算机病毒应急处理中心和计算机病毒防治产品检验中心以及国内外各病毒防治产品生产厂家和计算机用户都积极参与了这次调查。