微軟最新安全報告說,自遠端遙控的惡意軟體,仍是Windows PC最嚴重的威脅之一。
微軟在23日公布的「安全情報」報告中指出,2006上半年發現的殭屍病毒(zombies)新變種總計超過43,000種,可謂最活躍的惡意軟體。
早在6月間,微軟就把殭屍病毒列為最猖獗的Windows PC安全威脅。
微軟在報告中寫道:「攻擊者一心想牟利,顯然專注於開發這種惡意軟體。」
上半年微軟發現,共有400萬台Windows PC感染某種惡意軟體,其中大約200萬台已被遠端遙控的惡意軟體入侵。微軟是透過免費下載的Windows惡意軟體移除工具蒐集到上述資料;每當使用者安裝微軟新發布的安全性更新程式,該軟體就會執行檢查,並移除所發現的惡意軟體。
儘管為數依然可觀,但被發現的殭屍病毒總數其實已比2005年上半年減少。去年上半年,有68%的中毒PC被植入後門木馬程式(Trojan)。
此外,駭客現在更大費工夫,企圖用最新的、以全球資訊網為據點的手法,讓被綁架的電腦在不被察覺的情況下運作。
被這種木馬程式綁架的電腦,通常稱為「殭屍電腦」(zombie PC),可能被網路惡徒用來組成「殭屍網路」(network of bots;botnet),大量傳發垃圾郵件(spam)和發動網路攻擊。駭客通常也會竊取受害者的個人資料,並在電腦上安裝間諜程式與廣告軟體,藉此向間諜程式或廣告軟體業者收取回扣。
另一種常見的威脅則是Rootkits,這種軟體擅自修改系統設定,以便窩藏另一種可能不懷好意的軟體。微軟說,今年上半年Rootkits攻擊Windows PC的案例已降低50%。
微軟自去年1月起定期發布Windows惡意軟體移除工具,每月隨安全公告釋出最新版程式。這個工具的用意是辨認並移除PC上偵測到的常見惡意軟體。
來源:
http://taiwan.cnet.co...ftware/0,2000064574,20110930,00.htm