今天收到研发兄弟发来的统计报告,仅昨天一天,在使用毒霸灰鸽子专杀和毒霸杀毒软件的客户中,发现并清除了来自12.7万个IP的灰鸽子木马。在2月份一个月,这个数字为20万个IP。首先,这表明新版通杀方案有效性比以前的特征码查杀有非常大的改进。这个数字让我再次感到震惊。
另一个消息:昨日,知名反病毒BBS“霏凡论坛”成员Agiha接受新闻晨报记者专访,透露新版“灰鸽子”已现身网络的消息。Agiha表示,用卡巴斯基、诺顿等20多款知名杀毒软件对“灰鸽子”扫描,80%的杀毒软件没有发现“灰鸽子”。Agiha及众多网友怀疑灰鸽子已经转入地下,继续出售软件牟利。详见[url]http://www.ce.cn/xwzx/shgj/gdxw/200703/27/t20070327_10830948.shtml[/url]
再看一组数据,更让人触目惊心。这组数据来源于赛门铁克公司最近发布的互联网安全报告,原文可以从[url]http://eval.symantec.com/mktginfo/enterprise/white_papers/ent-whitepaper_internet_security_threat_report_xi_03_2007.en-us.pdf[/url]下载。
  • 北京市是全球感染Bot计算机数目最多的城市,占总感染量的5%
  • 中国是全球感染Bot计算机数目最多的国家或地区,占总感染量的26%
  • 美国是全球拥有Botnet控制中心最多的国家或地区,占40%。
灰鸽子工作室是暂时关闭了,它的重要门户凤凰灰鸽子论坛于昨天重新开放。除灰鸽子之外,还有很多木马不为人所知。相关的法律法规不太可能短时间内出台,网民仍然面临严重威胁。我们要继续做鸵鸟,把头埋在沙子里。然后说,灰鸽子是木马小儿科,黑客入门软件,其危险性远不如熊猫烧香吗?
这让我想起非典病毒时期,北京城在一段时间内变成鬼城,一个正直的大夫说出了非典的真相,前卫生部长因为撒谎丢了乌纱。
灰鸽子当然不会让北京再次成为鬼城,对付它比非典病毒容易的多,只要你面对真相。