木馬比病毒危害更大，因為病毒或許只是開發(fā)者為了滿足自己的某種心理，而木馬背后卻體現(xiàn)著巨大的經(jīng)濟利益。

　　艾瑞最新的一項調(diào)查顯示，央視“3·15”晚會曝光了木馬通過“肉雞”盜取用戶錢財后，超過八成潛在用戶選擇推遲使用網(wǎng)上銀行和網(wǎng)上支付等相關服務。

　　傳統(tǒng)殺毒軟件的不作為、銀行對安全的不重視、刑法的漏洞以及木馬產(chǎn)業(yè)鏈背后的巨大經(jīng)濟利益都是木馬日益猖獗的根源。

　　木馬的七大商業(yè)價值

　　木馬產(chǎn)業(yè)有所謂的七大商業(yè)價值，這是很多人趨之若鶩、使這個產(chǎn)業(yè)鏈不斷壯大的原因。

　　這七大商業(yè)價值包括：盜取用戶的網(wǎng)游賬號等虛擬財產(chǎn)；盜取真金白銀的網(wǎng)銀賬號，完成某筆交易；出售用戶文檔、郵件、相冊等隱私數(shù)據(jù)獲利；盜取QQ、MSN等賬號，利用受害人人脈關系行騙；在“肉雞”電腦中植入流氓軟件，自動點擊廣告獲利、捆綁推廣軟件獲得推廣費；將“肉雞”作為代理服務器攻擊其他電腦；從事網(wǎng)上黑社會性質(zhì)的DDOS攻擊等。

　　在高危的木馬面前，不去亂點一些網(wǎng)站，安裝了殺毒軟件就能防范木馬嗎？答案是否定的。

　　金山毒霸安全專家李鐵軍在接受《第一財經(jīng)日報》采訪時表示，即使用戶僅上網(wǎng)看看新聞，也會訪問被植入木馬的網(wǎng)頁，一旦被植入木馬下載器，木馬便會蜂擁而至。

　　李鐵軍介紹，如果用戶使用了讀卡器、U盤等移動存儲設備，也會傳播木馬，甚至只要用戶安裝了網(wǎng)上驅(qū)動也有隨時成為“肉雞”的風險。

　　如今有一大批程序開發(fā)者在開發(fā)木馬及木馬下載器產(chǎn)品，而一旦開發(fā)出好的木馬下載器，就會被“掛馬集團”以高價收購，然后進行掛馬等傳播。

　　本報記者下載了一個攜帶木馬下載器的軟件進行安裝之后，通過“金山肉雞檢測器”軟件發(fā)現(xiàn)，短短一分鐘內(nèi)就有木馬被植入到了電腦里，而每分鐘都有數(shù)個木馬和病毒被植入到這臺電腦中，直到這臺電腦被徹底控制，成為肉雞。

　　根據(jù)金山的調(diào)查，色情五月天集團、王曉峰集團、李寶玉集團、螃蟹集團、成龍集團、CCtv_just集團等前6家“掛馬集團”的攻擊次數(shù)占總攻擊量的90%以上。而機器狗(貓癬)、吸血鬼、超級AV終結(jié)者等前三大系列的木馬下載器占領了80%木馬下載器市場。

　　社會聯(lián)合行動掃蕩木馬

　　“銀行對網(wǎng)銀用戶關注度太弱，對于多少網(wǎng)銀用戶被盜沒有統(tǒng)計報告，也不公開其掌握的被盜犯罪事實，以及采取了哪些相應技術措施�！� 奇虎360公司總裁齊向東表示，國外銀行就完全不同，他們會不斷提醒用戶，最近有些什么樣的網(wǎng)銀被盜，推薦用戶安裝什么樣的軟件提高安全防護等。

　　有人認為只有網(wǎng)上銀行大眾版才有安全問題，專業(yè)版和硬加密版沒有安全問題，齊向東并不認同。他說，雖然銀行采取了一些措施包括認證、硬件網(wǎng)盾等，但沒有絕對的安全。

　　“這就好比有的房子沒有門，有的是木門，另外的是鐵門，小偷肯定先偷沒有門的，因為這最容易，而當用戶都裝上鐵門后，小偷總有辦法去偷鐵門里的東西，因為人家是專業(yè)的�！�

　　傳統(tǒng)殺毒軟件對木馬幾乎是不作為的，因此需要新的手段絞殺木馬。傳統(tǒng)殺毒軟件都是以特征碼方式殺毒，特征碼即把病毒樣本原程序拿到，提出程序中類似指紋的一段獨一無二的代碼，加到殺毒軟件中，然后掃描所有文件，如果有這段特征碼，就是病毒，即可被殺掉。

　　“這種方法對病毒管用，因為病毒是以傳染方式傳播的，因為病毒一旦做出來就沒法修改，只能任殺毒軟件宰割�！饼R向東表示，木馬并不是靠傳染，而是掛在網(wǎng)頁上一點向多點擴散，并不斷修改，因此傳統(tǒng)殺毒軟件對木馬沒有辦法。

　　齊向東認為，由于過去刑法只對制作傳播計算機病毒有相關規(guī)定，而木馬的管理模糊，并且僅對侵入與國家安全相關的重要系統(tǒng)才算犯罪，侵入民營和個人計算機系統(tǒng)是不犯法的相關規(guī)定，也是木馬產(chǎn)業(yè)鏈有恃無恐的原因。

　　據(jù)了解，新修訂的刑法中，已經(jīng)加進這些內(nèi)容，而木馬產(chǎn)業(yè)鏈被曝光之后，也會引起社會的重視，一場全民打擊木馬的行動正在展開。

　　齊向東強調(diào)，只有殺毒界、銀行甚至全社會的力量聯(lián)合起來，才能打贏這場木馬戰(zhàn)爭。(楊國強)