全球网络安全大案

Ⅰ 浠涔堢梾姣掓堢殑镰磋幏鏄鎴戝浗镰磋幏镄勯栦緥鍒朵綔璁＄畻链虹梾镄勫ぇ妗

镡婄尗鐑ч欑梾姣掓堜睛镰寸邯瀹

杩欐槸涓娉㈢数鑴戠梾姣掕敁寤剁殑镫傛疆銆

鍦ㄤ袱涓澶氭湀閲岋纴鏁扮栌涓囩数鑴戠敤鎴疯鍗蜂简杩涘幓锛岄偅鍙镋ㄦ佸彲鎺銆侀旈栨暚棣欑殑钬灭唺鐚钬濋櫎钥屼笉灏斤纴瀹冨寲韬鏁扮栌绉崭笉鏂鍏ヤ镜涓浜虹数鑴戙佹劅镆挞棬鎴风绣绔欍佸嚮婧冧紒涓氭暟鎹绯荤粺钬︹﹀湪鍑犳″ぇ闱㈢Н鐖嗗彂钖庯纴钬灭唺鐚鐑ч欌濅娇浼楀氱数鑴戠敤鎴疯皥涔嬭壊鍙桡纴琚绉颁负2006骞粹滃崄澶х梾姣掍箣棣栤濄

瀹幂殑钄揿欢钥冮梾镌缃戠粶镄勫叕鍏卞畨鍏锛屼篃寮曞彂浜嗕竴鍦鸿櫄𨰾熶笘鐣岄噷钬滈亾钬濅笌钬滈瓟钬濈殑杈冮噺銆

链链12镞ワ纴杩椤満鐗规畩镄勮缉閲忕粓瑙佸垎鏅掳纴婀栧寳鐪佸叕瀹夊巺瀵瑰栧ｅ竷锛气灭唺鐚鐑ч欌濆嬩綔淇戣呭凡琚鎶撹幏褰掓堬纴杩栾捣鍏ㄥ浗棣栦緥鍒朵綔銆佷紶鎾璁＄畻链虹梾姣掑ぇ妗堟垚锷熷憡镰淬

钬灭唺鐚鐑ч欌濊倖铏愪簰镵旂绣

2006骞12链堬纴涓绉岖炵樼殑鏂板瀷䦅呮瘨寮濮嫔湪浜掕仈缃戜笂澶ц勬ā鐖嗗彂锛岃稿氢紒涓氩眬锘熺绣銆佺绣钖у拰涓浜虹数鑴戦伃鍒伴吨鍒涖傝ョ梾姣挜氲繃澶氱嶆柟寮忎紶鎾锛屾煋涓婂悗锛岀数鑴戝睆骞曚笂浼氩嚭鐜颁竴鎺掓帓镡婄尗锲炬堬纴镡婄尗浠鎸侀欎綔鎻栥傚弽䦅呮瘨宸ョ▼甯堜滑灏嗗叾锻藉悕涓衡滃凹濮嗕筜钬濄

镊2006骞12链堜腑镞锛屸灭唺鐚鐑ч欌濊繘鍏ユラ熷彉绉嶆湡銆备粖骞1链7镞ワ纴锲藉惰＄畻链虹梾姣掑簲镐ュ勭悊涓蹇冨彂鍑衡灭唺鐚鐑ч欌濈殑绱фラ勮︺

1链9镞ワ纴婀栧寳浠欐冨竞鍏瀹夊眬鎺ユ姤锛岃ュ竞钬沧睙姹夌儹绾库濅笉骞告劅镆撯灭唺鐚鐑ч欌濈梾姣掕岃嚧缃戠粶鐦䦅銆傝矊浼煎繝铡氱殑钬灭唺鐚钬濆氨杩欐牱姝ｅ纺杩涘叆浜呜︽柟镄勮嗛噹銆

1链堜腑镞锛屾箹鍖楃渷鍏瀹夊巺缃戠洃镐婚槦镙规嵁鍏瀹夐儴鍏鍏变俊鎭缃戠粶瀹夊叏鐩戝疗灞镄勯儴缃诧纴寮濮嫔光灭唺鐚鐑ч欌濆埗浣滆呭紑灞曡皟镆ャ

瀵逛簬璀︽柟镄勪粙鍏ワ纴钬灭唺鐚钬濇咙铹朵笉瑙夛纴瀹幂户缁锲涘勨灭儳棣欌濓纴涓旀剤婕旀剤鐑堛1链22镞ワ纴锲藉惰＄畻链虹梾姣掑簲镐ュ勭悊涓蹇冨啀娆″彂鍑鸿︽姤锛氩湪鍏ㄥ浗阃氱级钬灭唺鐚鐑ч欌濄

鎹璋冩煡锛岀梾姣掍綔钥呭湪䦅呮瘨涓锷犲叆浜嗕唬镰佲淲HBOY钬濓纸姝︽眽鐢峰╋级銆傚洜姝わ纴璀︽柟鐚沧祴䦅呮瘨浣滆呭彲鑳芥槸涓缃戝悕涓衡沧︽眽鐢峰┾濈殑浜恒傜粡鍒濇ユ牳瀹烇纴浠欐冨竞缃戠洃澶ч槦1链24镞ユｅ纺绔嬫堬纴骞跺懡钖嶅叾涓衡1路22钬濆埗浣滀紶鎾璁＄畻链虹梾姣掓堛

涓璺杩借釜钬沧︽眽鐢峰┾

鍏瀹夐儴鍜屾箹鍖楃渷鍏瀹夊巺瀵规ゆ堥珮搴﹂吨瑙嗭纴瑕佹眰缃戠洃閮ㄩ棬涓嶆儨涓鍒囦唬浠锋嬁涓嬫ゆ堛

1链31镞ヤ笅鍗堬纴鐪佸叕瀹夊巺鎶借皟姝︽眽銆佸疁鏄屻佽崋闂ㄧ瓑鍦6浣岖绣鐩戠簿鑻卞拰涓挞棬浠庡浗瀹惰＄畻链虹梾姣掑簲镐ュ勭悊涓蹇冭刀𨱒ョ殑1浣崭笓瀹讹纴浠ュ强浠欐冨竞缃戠洃澶ч槦鍏ㄩ槦浜洪┈榻愯仛鐪佸叕瀹夊巺锛屽光1路22钬濇堣繘琛屸滀细璇娾濓纴钖屾椂鎴愮珛镵斿悎宸ヤ綔涓撶彮銆

鍦ㄧ渷鍏瀹夊巺缃戠洃镐婚槦缁熶竴閮ㄧ讲涓嬶纴浠欐冨竞缃戣﹁繍鐢ㄥ氱岖绣缁沧妧链镓嬫靛拰渚︽煡镓嬫碉纴銮峰彇浜嗙‘瀹氱姱缃瀚岀枒浜衡沧︽眽鐢峰┾濈殑韬浠戒俊鎭銆

钬沧︽眽鐢峰┾濆张钖嵝滃皬淇娾濓纴鐢凤纴25宀佸乏鍙筹纴韬楂1.75绫筹纴缃戝悕涓衡淒AVE钬濄傛牴鎹钬滃皬淇娾濅笂缃戣处鎴疯祫鏂欙纴璀︽柟灏嗙洰镙囬挛瀹氢竴涓鍙缃楁煇镄勪汉锛屾や汉灞呬綇鍦ㄦ︽枪鍏冲北镆愬眳姘戞ゼ銆

涓撶彮浜哄憳鐜板満鍙戠幇锛屾ゅ湴涓轰竴鍑虹熷眿锛岀绥镆愮熶綇鍦ㄧ浜屽眰涓鎴蜂笁灞呭ゃ傛埧涓荤О锛屾ゅ眿鐢辩绥镆愪簬2006骞2链堢熶笅锛岀幇浣忔湁缃楁煇銆佸叾濂冲弸浠ュ强涓涓琚鍏剁О涓衡滃笀鍌呪濈殑浜恒傛牴鎹鎴夸富镄勬弿杩板拰璀︽柟鎺屾彙镄勫珜鐤戜汉镦х墖锛屼笓鐝浜哄憳纭瀹氱绥镆愮殑甯埚倕灏辨槸钬滃皬淇娾濄

2链3镞ヤ笂鍗堬纴璐熻矗24灏忔椂鐩戣嗏滃皬淇娾濇埧灞嬬殑澶栧嫟缁勪紶𨱒ユ秷鎭璇达纴鍑虹熷眿鍐呮墍链変汉閮藉交澶沧湭褰掋傝︽柟杩涗竴姝ヨ皟镆ュ彂鐜帮纴鐘缃瀚岀枒浜哄凡澶氭棩链锲炲嚭绉熷眿浣忓裤傜岖嶈抗璞¤〃鏄庯纴浠栧彲鑳芥湁镓瑙夊疗銆

鐪佸叕瀹夊巺缃戠洃镐婚槦绱фュ彫寮涓撴堜细锛屽埗瀹氢简锻ㄥ瘑镄勬姄鎹曟柟妗埚拰瀹¤鏂规堛

褰撴棩涓嫔崃4镞跺乏鍙筹纴澶栧嫟缁勫湪鍑虹熷眿鎶撹幏浜嗏滃皬淇娾濈殑寮熷纻𨱒庢槑銆傛嵁鍏朵氦浠ｏ纴钬滃皬淇娾濈湡钖嶅彨𨱒庝缪銆备笅鍗5镞跺乏鍙筹纴璀︽柟鍦ㄤ睛镆ヤ腑銮锋倝锛岀姱缃瀚岀枒浜鸿佹綔阃冨栧湴銆傜渷鍏瀹夊巺缃戠洃镐婚槦绔嫔嵆钖戞垜甯傚ぉ娌虫満鍦恒佺伀杞︾珯銆侀暱阃旀苯杞︾珯绛夊悇涓杩涘嚭鍙ｅ哺鍙戝嚭鍗忔煡阃氭姤銆傛櫄7镞跺乏鍙筹纴锲炲嚭绉熷眿鍙栦笢瑗垮嗳澶囨綔阃幂殑𨱒庝缪琚褰揿満鎶撹幏銆傛皯璀︿粠𨱒庝缪韬涓婃垒鍒颁简涓寮犳︽枪浜閮藉ぇ铡﹀鹃嗙殑闂ㄥ崱銆备笓鐝浜哄憳璧跺线璇ュ鹃嗭纴褰撴櫄灏嗗叾钖屼紮闆风婃姄銮峰綊妗堛

Ⅱ 有谁知道是因为计算机病毒引起的造成严重后果的事件案例

“MSN性感鸡”，网络提前遭遇“禽流感”

2005年，禽流感席卷全球，让人闻鸡色变。而网络上的“禽流感”更是早于现实，从2月3日开始，席卷全球互联网。

2月3日上午，金山、瑞星、江民等国内多家安全软件厂家，接到大量MSN用户中毒信息，一个名为“MSN性感鸡”的病毒迅速在互联网上疯狂传播。msn用户感染后会向所有好友发送病毒文件。MSN性感鸡除了利用MSN向外界发送病毒文件、消耗系统资源外，还会在中毒电脑里放置后门程序，使黑客可以远程控制该电脑，从而使用户面临极大的安全威胁。

在相对平静的2005年网络环境中，“MSN性感鸡”造成危害最严重的一个病毒。随着各大门户网站的即时通讯工具的推出，以及金山加加、盛大圈圈等的加入，病毒制造者利用IM（即时通讯工具）做为传播，已经成为了病毒传播的首选方式。金山毒霸反病毒服务中心整个2005年接到的感染报告中，通过IM工具传播的病毒高达270万次，排在所有病毒之首。这也使的国内IM厂家高度重视，腾讯推出的QQ2005，就在业界率先与杀毒厂商合作，与金山公司合作推出了国际首创的“QQ安全中心”。

金融机构成为网络钓鱼最青睐对象

2005年，美国超过300万的信用卡用户资料外斜，导致用户财产损失，同时，中国工商银行、中国银行等金融机构先后成为黑客们模仿的对象，设计了类似的网页，通过网络钓鱼的形式获取利益。这一现象在2005年以平均每个月73％的数字增长，使很多用户对于网络交易的信心大减。导致年底各家银行对于网络交易安全提高重视。

针这些对愈演愈烈的网上银行诈骗事件，中国人民银行于10月30日向社会公布《电子支付指引(第一号)》，对银行从事电子支付活动提出了指导性要求，对银行针对不同客户在电子支付类型、单笔支付金额和每日累计支付金额等方面作出合理限制。

各杀毒厂家纷纷披露主动防御计划反病毒欲改被动劣势

5月，业界一条以“网络安全惊曝黑幕”为题的报道，在原本还算平静的网络安全行业搅起千层巨浪。这篇报道毫不客气地将杀毒软件比做“过期药”，更将信息安全厂商们斥之为贩卖“过期药”的贩子。随后，国内着名信息安全厂商金山公司对外宣布，其杀毒软件“主动防御(ADP)”业已完成第二层(网络自防御)计划，并且证实该计划已经应用到当天发布的金山毒霸2005中小企业版当中。至此，包括金山、瑞星在内的国内主流信息安全厂商均做出高调反应，表明中国的信息安全厂商正试图扭转在与病毒竞争中长期被动的局面。

“主动防御”更像是一个贴身的保镖，勤勤恳恳、认认真真的监视着周围的可疑人物，让危险总能在最后一刻之前化解。“主动防御”以事实为依据，掌握用户计算机真实的安全状况，在用户还没有意识到之前，能给予用户更多的提示与建议，帮助用户构筑专家级水准的计算机安全防线。它是传统杀毒软件的超集，虽然它也需要传统方法的补充，但它的理念已经超越了单纯的杀毒，而是全面保护用户计算机的安全。它是安全软件未来的发展方向。

流氓软件引起公愤，人人喊打

6月21日，北京市网络行业协会联合新浪、搜狐、金山、瑞星等16家网络和软件企业联合起草了《软件产品行为安全自律公约》，联合承诺共同防范“流氓软件”带给网民的麻烦。随后，在北京市网络行业协会的网站上，接受网民的投诉，引起众多网民的关注与投诉。7月11日，网络行业协会根据网民的投诉，点名公布了10家流氓软件名单，包括了3721、淘宝、e趣、DUDU等家加知名软件。

2005年，间谍软件已经大面积闯入了我们的网络生活中。间谍软件从以前单一的收集用户信息和盗取有价账号等方式扩展到恶意广告。恶意广告的典型特征为：悄悄安装；不易卸载；保护自己使用低层技术与多种软件冲突；随时随地弹出骚扰广告。而目前在国内用户被侵扰最多的间谍软件就是恶意广告和盗号木马。90％以上的网民都直间或间接的受到此类间谍软件的侵扰。

狙击波，与时间赛跑的病毒

8月15日，金山公司率先截获了被称为历史上最快利用微软漏洞攻击电脑的病毒“狙击波”，危害程度直指当年的震荡波。在随后的24小时内，变种迅速，出现多个变种，给相对平静的2005年网络环境，带来阵阵涟漪。该病毒源自欧洲芬兰，之后在欧洲迅速流传。其中在美国蔓延，美国国会、美国有线电视台(CNN)、美国广播公司(ABC)、纽约时报等重要企业和政府机构遭受此次蠕虫狂潮的袭击，并造成部分网络瘫痪。在国内，华南地区尤其是广州地区的个人及企业用户中毒的较多。

名人、热点新闻成为病毒载体

2005年8月30日，被全国关注的“超级女声”总决赛进行之际，一个借着“超级女声”的名气传播的QQ病毒现身网络，盗窃用户的信息。“超级女声”也成为了2005年带毒的明星、热点事件最为突出的事件，其前后，包括：拉登、羽泉、周杰伦、禽流感、伦敦地铁爆炸等等，也成为了一个特别的现象。每当网上出现热点新闻或者热点人物的时候，各病毒监测中心的精神也都高度集中，不知道下一个遭毒手的会是哪一个？

1月10日，国内计算机反病毒厂商江民科技反病毒中心对2006年网络安全事件进行了回顾，根据事件影响力和媒体关注度，排出了2006年十大互联网计算机病毒事件。

一、微软WMF漏洞被黑客广泛利用，多家网站被挂马

2006年春节前后，早在去年12月份就被曝光的WMF漏洞成2006年电脑安全第一场噩梦。 2006年12月28日，江民反病毒中心监测到，Windows在处理特殊WMF文件(也就是图元文件)时存在问题，可以导致远程代码执行，如果用户使用Windows图片传真查看程序打开恶意WMF文件，甚至在资源管理器中预览恶意WMF时，也都存在代码执行漏洞。虽然1月6日微软发布了安全补丁，然而，在1月底，针对该漏洞的木马病毒已经在我国互联网上呈蔓延之势。1月26日，江民反病毒研究中心已发现数家网站被种植此类木马病毒，与此同时，网上众多网站都在公开售卖WMF木马生成器，没有安装杀毒软件的电脑用户点击其中任意链接即中毒。2月初，WMF木马传播变本加励，发展到通过搜索引擎贴吧、MSN疯狂传播，后来在反病毒厂商的围剿下，WMF木马才渐渐郾旗息鼓。

二、敲诈者

2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获。该病毒名为“敲诈者”(Trojan/Agent.bq)，病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。“敲诈者”在被截获后短短10天内，导致全国数千人中招，许多个人和单位受到重大损失。一名为大叔的网民由于中了敲诈者，合同文本被病毒隐藏，使得本来到手的订单丢失，该网民出于愤怒地在网上发帖称在悬赏十万元网上通辑一名为“俊曦”的病毒作者。虽然病毒作者声称编写病毒只是为了“混口饭吃”，但由于他触犯了法律，最终也未能逃脱法律的惩罚，7月24日，广州警方宣布破案这一国内首例敲诈病毒案，作者被警方刑事拘留，等待他将是法律的严惩。

三、病毒假冒工行电子银行升级

2006年6月27日，网友举报，他在登陆工行网上个人银行时，系统突然弹出电子银行系统正在升级并要求修改密码的提示，于是他按要求再次输入登陆和支付密码，然而当点击“确定”后，电脑中的“江民密保”突然发出“不明程序向外发送密码”的警示，于是他紧急与工行联系，才发现工行根本就没有升级电子银行系统，他怀疑是感染了电脑病毒，并庆幸自己发现的及时，要不账户中的存款就易手他人了。

江民反病毒工程师分析后认为，这是病毒假冒工行电子银行升级通知，目的在于盗取工行用户的帐号密码，联想到今年工行网银用户集体维权事件，不禁令人对网上银行的安全性再生疑惑。

四、魔鬼波病毒爆发

2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波”（Backdoor/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。

似乎已经成为一种规律，每年都会出现一个攻击微软新漏洞的“某某波”，03年的“冲击波”，04年的“震荡波”，05年的“极速波”，今年的“魔鬼波”，真可谓“一波未平，一波又起”。

五、光大证券网站多款软件被捆绑木马

2006年8月25日，江民科技反病毒中心监测到，光大证券阳光网（http://www.ebscn.com）站点上提供的“光大证券新版网上交易系统”、“光大证券专业分析版2003”、“光大证券金典2005”等多款软件的安装程序捆绑了木马。用户运行这些安装程序的同时，会下载网银木马，威胁用户工商银行网上银行的帐号密码安全。江民反病毒专家分析， 根据光大证券HTTP服务器返回的信息，这些恶意安装程序是2006年8月18日上线的，至今已经带毒运行了一周左右，估计已经有不少网上证券系统的用户感染了该病毒。专家分析，很有可能是光大证券的服务器遭受了黑客入侵导致。

按理说，银行、证券网站的安全性应该是很有保障的，而且网站服务器还装了一款所谓国际品牌的杀毒软件，怎么就会轻易被黑客攻陷并还种了木马呢？是网管员太无能还是国外杀毒软件太弱智？

六、威金病毒大闹互联网

10月中上旬，江民反病毒中心监测到，“威金”病毒(Worm/Viking)的多个新变种在互联网上活动较为频繁，已有多家企业用户报告感染了该病毒并导致整个局域网受到不同程度的破坏。据江民全国病毒疫情监控系统数据显示，该病毒从2005年5月19日首次出现至今，保守估计感染电脑数近50万台，变种数量突破了500种，实在可以称为是2006年病毒之王。

七、建行云南网站遭假冒

2006年11月2日，江民公司反病毒中心监测到，一个恶意网站假冒中国建设银行云南分行网站，传播“QQ大盗”和武林外传游戏木马。

假网站调用多个恶意脚本，下载并自动运行“QQ大盗”木马和“武林外传”两个木马，这两个木马会对用户的QQ号和武林外传游戏帐号构成很大威胁，并会尝试关闭多款国内外知名杀毒软件。

一般来说病毒盗个QQ号什么的不算大事，可你要是看了这条新闻就不会这么认为了。12月15日，深圳晶报报道，一伙平均年龄仅21岁的“网络大盗”一年内盗取QQ号、Q币数百万个，通过网络交易平台售卖，非法牟利70余万元，涉案人员竟有44名。原来小小的QQ号也存在这么大的利润可图，犯罪份子就是抓住网民这种认为QQ号价值不大不值得追究的心理，最终造成了一个大案。

八、银联网站被黑成悬案

11月22日，反病毒厂商称某金融官方网站首页被黑客嵌入恶意程序，用户点击网站首页后，系统即可自动下载一后门程序，中毒用户电脑存在被黑客偷窥的风险。反病毒工程师介绍，该后门程序名为黑洞2005，是一个江民一年前就已经截获并大范围发布预警的老病毒。该病毒具有强大的穿透防火墙能力，可以禁止防火墙并开启染毒电脑的摄像头，进行远程监控、远程摄像等操作。病毒还会将自身添加为“服务”，达到开机自动启动的目的，隐蔽性很强。

但这条消息被某金融网站否定，究竟谁是谁非，由于时过境迁，事实无法重现，唯有提醒电脑用户以后上网时一定要穿好防毒衣（打开杀毒软件网页监控），防患于未然。

九、“瑞波”危害超过“魔鬼波”？

8月24日，江民科技反病毒中心发布紧急病毒警报，自上周“魔鬼波”病毒肆虐互联网以来，江民公司反病毒中心监测到，“瑞波”（Backdoor/RBot）蠕虫新变种正在利用微软的MS06-040等多种系统漏洞大肆传播，目前已发现国内大量用户被病毒感染，中毒用户的系统可被黑客远程完全控制。仅8月23日一天，有3个“瑞波”新变种的泛滥程度都超过了“魔鬼波”（Backdoor/Mocbot）蠕虫。

十、天涯虚拟社区网站首页带毒

2006年11月22日，江民公司反病毒公司监测到，天涯虚拟社区网站首页带毒。如果用户没有安装过微软的MS06-014安全补丁，在使用IE浏览器访问该网页时，就会感染木马程序Trojan/Hitpop。该木马会在后台点击某些网页，制造虚假流量，并会关闭多款杀毒软件和防火墙。

23日，天涯首页上的恶意代码已经被删除。江民公司提醒广大网民，特别是天涯社区用户，请立即更新杀毒软件的病毒库，对您的系统进行全面扫描