新华网北京11月25日电(记者崔军强)金山毒霸技术总监陈睿近日在一次反病毒技术发展趋势研讨会上表示,木马病毒仍旧是计算机安全的主要隐患。他预测明年木马病毒新增数量会突破100万个。
木马是一种基于远程控制的黑客工具,可以任意毁坏、窃取中毒计算机内的文件和隐私,具有很强的隐蔽性和非授权性特征。今年上半年,在金山公司每截获的100个新病毒中约有70个为木马。金山毒霸官方网站最新统计结果显示,用户查询最多的10种病毒资料中,有9种属于木马。
陈睿认为,木马泛滥主要有三大原因:一是经济利益驱使,黑客编写一个木马程序非法牟利十几万元并不少见;二是木马程序很容易改写更新,而杀毒软件传统的特征码查毒属于静态识别技术,对于病毒程序不断更改适应性不强;三是“木马技术”具有不可判定性,它经常伪装成正常程序进入用户计算机搞破坏或者盗取信息,技术界定难度较高。
记者了解到,针对日益猖獗的木马,金山、江民等国内主要反病毒厂商纷纷推出了未知病毒防杀技术,通过主动防御、互联网可信认证、自动判别等手段,尽可能减少计算机染毒风险。