病毒变革传播渠道 IM传播病毒成趋势

来源：赛迪网

2011/6/29 14:59:44

从金山毒霸云安全中心拦截数据来看，用户使用IM工具传输的可执行文件中，有17%是病毒木马，这相当于每接收6次文件，就可能碰上一次病毒。如果按帐号统计，金山毒霸下载保护拦截的数据是每天10000个IM用户曾经收到过病毒。

本文关键字：病毒 IM 木马

安全软件正在让浏览器变得越来越安全，网页挂马成功率已经很低，病毒集团基本放弃这种历史上曾经最猖獗的病毒传播方式。病毒集团在正常网页的广告中嵌入病毒下载链接，或者在正常软件中捆绑病毒木马，最终用户通过浏览器（IE、傲游、搜狗、360浏览器或Chrome、Firefox）下载，或者使用迅雷、旋风、BT等下载工具下载传播。

上面这是以点到面的病毒传播方式，还有一类容易被人们忽视的病毒传播方式。就是利用IM软件（QQ、MSN、淘宝旺旺、YY）等聊天工具传播病毒。网购木马自去年下半年以来愈演愈烈，很多人在淘宝旺旺和QQ上接收文件之后，被骗取几十元上万元不等。一些职业骗子和盗号者冒用他人QQ号登录，在群共享空间中上传病毒或者直接给好友发送病毒。

一、传播特点：

病毒集团利用IM工具传播主要靠骗术，针对网友心理传播对方最可能点击的文件。并且病毒集团会利用社会热点新闻修改合适的文件名再传播。

比如下面的例子：

1.带颜色的诱惑类（文件数：42%，影响人数：53%）

2.娱乐八卦、外挂、私服类（文件数：21%，影响人数：17%）

鹿鼎记爵士_ver1.64（多开版）.zip

ledt刷钻辅助工具.rar

梦幻装备bb.rar

QQ刷钻.rar

仓库装备.rar

3.一本正经类（文件数：37%，影响人数：30%）

5月份资料.rar

实物图.exe