跳转到路径导航栏
跳转到正文内容

瑞星客户服务中心钟玮:整顿低俗抑制木马泛滥

http://www.sina.com.cn  2009年12月15日 17:07  新浪科技
瑞星公司客户服务中心副总经理钟玮
瑞星公司客户服务中心副总经理钟玮

  新浪科技讯 12月15日消息,第二届瑞星云安全技术大会今日在北京召开,探讨安全行业的最新技术趋势,尤其是“云安全”系统在信息安全中起到的关键性作用。瑞星公司客户服务中心副总经理钟玮在接受新浪科技专访时表示,由于木马和病毒遭到各大安全厂商的围剿,感染性病毒将成为未来黑客如前用户电脑的武器。对于近期股价正读低俗和色情信息,钟玮表示这些措施将极大的抑制木马病毒的泛滥。

  以下为专访文字实录:

  新浪科技:在本次发布的09年疫情报告中,挂马网页数在1-3月份逐月剧增,3月达到最高值7000多万,4月后又巨降,平均每月在3000万左右。是什么原因造成了此现象?

  钟玮:这实际上是计算机病毒传播的一个固有规律,就是在节假日期间、寒暑假、学生放假的时候,上网人数比较多,另外就是比如说重大节日,十一黄金周以及重大历史事件比如说奥运会亚运会,黑客往往会利用这些时机大量传播病毒,这是造成1-3月份挂马网页数逐月剧增的主要原因。另外一个就是挂马网站的爆发增长,引起了各大安全厂商的重视,针对这种挂马现象,共同来防治,使得挂马网页数在4月份之后有一定程度下降,并逐步趋于稳定。

  新浪科技:为什么木马网站在北京、广东、浙江三个省份就占了59%?

  钟玮:挂马和病毒的泛滥程度跟所在区域的计算机和互联网应用普及程度以及当地经济发展状况是相关的,互联网应用在当地越普及,能给黑客带来的黑色利益就越多,地下产业的发展因此就更加庞大,这也造成了沿海地区和经济发达地区黑客扎堆的趋势。

  新浪科技:与往年相比,09年病毒疫情有了什么样的新变化?

  钟玮:从病毒数上来讲,2009年1月-10月,病毒数比去年同期增加60%多。从2009年整体来看的话,安全的新变化主要体现在6个方面。

  第一是感染型病毒猛增,感染型病毒编写难度和技术门槛都大大高于木马,但是由于木马病毒感染效果下降,使得黑客只能重新使用感染病毒作为入侵电脑的途径,2009年感染型病毒7个月上升了6.7倍。

  第二是自动SQL注入案例增多,据瑞星的统计,50%以上的企业网站受到过自动SQL注入攻击,企业网站应对客户端提交的变量参数进行仔细检测,同时给数据库中存储的用户密码进行加密。

  第三是浏览器及第三方软件对安全的影响加大,有的新版软件带有兼容问题,使得一些用户为了方便而放弃安全。

  第四是企业网站安全不容乐观,据我们抽样统计的5000个企业网站中,其中有18%的网站曾被挂马。

  第五是最危险的三类网站浮出水面,色情、博彩、网游外挂成为最危险的三类网站,根据瑞星抽样统计,博彩类网站有45%的网站在过去的一年被成功入侵并植入木马。

  第六是SNS网站对安全产生影响,目前的SNS网站多数开通了游戏功能,一些外挂可能会泄漏用户密码,或者捆绑流氓软件,而利用SNS网站漏洞的跨站攻击也时有发生。

  新浪科技:近年来SNS网站发展迅猛,网民在SNS领域应该如何防止自己的隐私被泄露、如何防止被攻击?

  钟玮:SNS网站类似开心网等最近比较流行,这些社交网站大多数都有社交游戏功能,比如偷菜等,黑客利用这些游戏的外挂来传播病毒,第二个是通过社会工程来攻击,玩社交网站的都有很多好友,用户通过陌生人的好友认证以后,就可以共享许多信息和文件,从而导致个人隐私泄漏。

  提醒大家在使用SNS网站是要注意一下几点,第一是尽量不要填写过多的真实信息,第二就是不要随意添加好友,不要让好友以外的人搜索到你。玩社交网站游戏的时候不要使用外挂,养成良好的上网习惯,同时安装瑞星软件或者卡卡助手之类的辅助软件来帮助检测病毒。

  新浪科技:近期国家一直在整顿低俗和色情信息,您觉得这方面对抑制木马泛滥是否有促进作用?

  钟玮:这个促进作用是非常明显的,60%以上的木马网站含有恶意的和不良的内容,这些内容包括赌博的、博彩的,也包括黄色的信息,这些不良内容经常被黑客利用,国家加大力度来整治这些色情淫秽信息对抑制木马网站的泛滥有很大的促进作用。

  新浪科技:根据09年的疫情报告,您觉得明年病毒疫情会是什么趋势?

  钟玮:木马病毒、后门病毒依然会呈现一个上升趋势,但是由于各大安全厂商的努力,病毒制造者进而转向其它方式来传播病毒,比如说感染性病毒。我们看到,09年的有一个新的特点,感染性病毒的数量逐渐在增长,实际上,感染性病毒制造成本和技术门槛大大高于木马病毒,现在各大厂商都在围剿木马病毒和后门病毒,使得病毒制造者不得不采用其他方式,具体表现形式就是感染性病毒呈现高增长趋势,这可能也是我们将在明年所面临的问题。

网友评论

登录名: 密码: 快速注册新用户
Powered By Google

新浪简介About Sina广告服务联系我们招聘信息网站律师SINA English会员注册产品答疑┊Copyright © 1996-2009 SINA Corporation, All Rights Reserved

新浪公司 版权所有