微软最新安全报告说,自远端遥控的恶意软体,仍是Windows PC最严重的威胁之一。
微软在23日公布的「安全情报」报告中指出,2006上半年发现的僵尸病毒(zombies)新变种总计超过43,000种,可谓最活跃的恶意软体。
早在6月间,微软就把僵尸病毒列为最猖獗的Windows PC安全威胁。
微软在报告中写道:「攻击者一心想牟利,显然专注于开发这种恶意软体。」
上半年微软发现,共有400万台Windows PC感染某种恶意软体,其中大约200万台已被远端遥控的恶意软体入侵。微软是透过免费下载的Windows恶意软体移除工具搜集到上述资料;每当使用者安装微软新发布的安全性更新程式,该软体就会执行检查,并移除所发现的恶意软体。
尽管为数依然可观,但被发现的僵尸病毒总数其实已比2005年上半年减少。去年上半年,有68%的中毒PC被植入后门木马程式(Trojan)。
此外,骇客现在更大费工夫,企图用最新的、以全球资讯网为据点的手法,让被绑架的电脑在不被察觉的情况下运作。
被这种木马程式绑架的电脑,通常称为「僵尸电脑」(zombie PC),可能被网路恶徒用来组成「僵尸网路」(network of bots;botnet),大量传发垃圾邮件(spam)和发动网路攻击。骇客通常也会窃取受害者的个人资料,并在电脑上安装间谍程式与广告软体,藉此向间谍程式或广告软体业者收取回扣。
另一种常见的威胁则是Rootkits,这种软体擅自修改系统设定,以便窝藏另一种可能不怀好意的软体。微软说,今年上半年Rootkits攻击Windows PC的案例已降低50%。
微软自去年1月起定期发布Windows恶意软体移除工具,每月随安全公告释出最新版程式。这个工具的用意是辨认并移除PC上侦测到的常见恶意软体。
来源:
http://taiwan.cnet.co...ftware/0,2000064574,20110930,00.htm