| 在《2008年上半年中国电脑病毒疫情及互联网安全报告》中，金山毒霸公布了今年上半年十大病毒，其中“机器狗”病毒因危害程度以及感染率均超越其他病毒，成为名副其实的“毒”王。作为受害者，以顺网科技为代表的网吧行业开始着手对抗“机器狗”病毒。
国产病毒进入成熟期
在过去的几年中，国产病毒已经发生了巨大转变，制毒者日益“冷静”与“务实”起来，不再做炫耀能力的“幼稚”攻击。如果说CIH和冲击波代表了早期单纯的病毒，那么“熊猫烧香”则是一个过渡，而现在的“机器狗”则标志着中国式病毒的成熟。
“机器狗”病毒最大的特点就是隐蔽性。据介绍，中了此病毒之后如果只是变慢、蓝屏、死机甚至不能开机还算是幸运，最糟糕的就是看上去没什么异样甚至没有发现异常进程，但用户网上财产、密码账号却都不翼而飞。
中国式病毒成熟的另一个标志是攻击的定向性。“机器狗”针对的网吧领域是网上财产的“金脉区”。攻击获利巨大，却不会引起公众的重视，甚至网吧业主自己也不太清楚“机器狗”对他们造成的危害。安全厂商虽然重视“机器狗”，但在网吧领域却显得无能为力。
与此同时，病毒的侵入能力也在进一步加强。“机器狗”可以对抗常见的安全软件。此外，“机器狗”利用了Windows、迅雷、QQ、联众等一切可能的漏洞侵入电脑。
网吧行业损失高达70亿
“机器狗”病毒的原理是破坏电脑“保安”系统，利用各种手段破坏杀毒软件，然后启用另一个主要功能，疯狂下载多种多样的木马，由攻击发起者定制下载列表，并随时更新所下载木马的版本和数量。
从用户反映来看，“机器狗”的危害领域主要集中在网吧和局域网。金山毒霸反病毒专家李铁军指出，“机器狗”病毒可通过特殊技术直接改写系统文件，病毒驱动程序抢在系统还原卡驱动程序之前加载，这令很多网吧或学校机房管理员头疼不已。“机器狗”病毒穿透网吧还原软件、还原卡后，将导致网吧系统无论如何重启还原也不能恢复到原始安全状态。对网管来说，系统还原卡在电脑重启时，对磁盘文件的修改自动还原到保护前的状态是低成本的管理方法。而中了“机器狗”病毒之后，即使系统还原，也不能将“机器狗”写入的驱动文件删除。
据行业人士计算，“机器狗”给网吧及相关行业造成的损失约有70亿-80亿元。此外，因为盗窃账号给网民带来了逾20亿元的损失。对整个网吧行业来说，“机器狗”带来的压力是自上而下、全方位的。由此引发的网民被盗号、网吧停业整顿以及网维公司连夜为网吧检修，将网维软件公司被推到了直接与病毒对抗的风口浪尖上。
巨额悬赏增强防范意识
为了对抗“机器狗”病毒，网吧业相关厂商开始动员网民参与打“狗”计划。该领域的领军企业杭州顺网科技近日发出悬赏公告，宣布出资50万元通缉“机器狗”病毒作者，近年来国内企业悬赏金额最高的“病毒通缉令”由此诞生。作为网吧行业的实力派厂商，顺网科技用“网维大师”为网吧提供娱乐平台和安全服务，在短短一年的时间内就抢占了40%的市场占有率。
“公司不少员工出自网吧行业，应该为中国的网吧做一些力所能及的事情。”顺网科技总经理寿建明表示，公司有能力在技术上应对“机器狗”病毒，但对网吧而言，攻击和反攻击的过程本身便是一种伤害，因此希望通过悬赏活动凝聚社会各界力量，尽快消减网吧业遭受的伤害。他还进一步指出，悬赏通缉活动只是打击病毒、维护行业安全的开始，顺网科技将继续推出一系列有效防范病毒的措施，通过社会各界的力量维护行业的秩序与安全。
针对目前病毒的破坏原理，顺网科技推出IE保护器，有效防止了操作系统漏洞及第三方IE插件漏洞被网马利用，阻止了网马的执行，从而防范大多数网马的植入，有效净化网吧客户机运行环境，减少穿透和盗号现象的发生。另据透露，功能更强大、技术更安全的顺网科技网维大师版本即将面市，该版本在防穿透的技术上有了重大革新，目前已经进入兼容性测试阶段，预计将于8月初发布。
来源：北京商报
编辑：www.boke.jqw.com | 
