从金山毒霸全球反病毒监测中心获悉，一个与av终结者、机器狗极为相似的恶性病毒“磁碟机”正在利用互联网快速传播。该病毒可导致大量用户杀毒软件和安全工具无法运行，进入安全模式后出现蓝屏现象，而且更为严重的是，由于exe文件被感染，重装系统仍无法彻底清除。

金山毒霸反病毒专家李铁军表示，“磁碟机”病毒结合了目前病毒最流行的技术手段和传播手段，正在逐渐发展为目前感染量、破坏性、清除难度都超过同期病毒的新一代毒王。

李铁军表示，磁碟机病毒主要通过，网站挂马、u盘、局域网内的arp传播等方式进行传播，而且非常隐蔽，病毒在传播过程中，所利用的技术手段都是用户甚至杀毒软件无法截获的。病毒一旦在用户电脑内成功运行后，会自动下载自己的最新版本以及大量的其他一些木马到本地运行，盗取用户虚拟资产和其他机密信息；同时该病毒会感染用户机器上的exe文件，包括压缩包内的exe文件，并会通过upx加壳，导致用户很难彻底清除。

与av终结者、机器狗病毒相似，磁碟机病毒也是公然对抗杀毒软件，破坏杀毒软件的自保护，并在c盘释放一个的驱动文件，并通过服务加载，使得很多杀毒软件的监控和主动防御失效，目的达到后，病毒会将驱动删除，消除痕迹。李铁军强调指出，目前类似磁碟机这类病毒，首先攻击杀毒软件让用户电脑失去防护，然后再下载大量盗号木马，对用户电脑为所欲为的病毒攻击方式已经成为当下病毒发展的一个显著的特点，这类病毒从某种程度上讲已经成为病毒产业链的“毒源”。

据了解，磁碟机病毒并不是一个新病毒，早在2007年2月的时候，就已经初现端倪。当时它仅仅作为一种蠕虫病毒，成为所有反病毒工作者的关注目标。当时的传播量和处理的技术难度都不大。然而在病毒作者经过长达一年的辛勤工作——数据表明，病毒作者几乎每两天就会更新一次病毒，其危害性已经赶超了av终结者、机器狗等病毒。

在彻底分析了磁碟机新变种的行为特征之后，金山毒霸全球反病毒监测中心启动应急流程，利用各种资源全面剿灭磁碟机病毒。在短短三天时间内，已经连续开发并测试发布了磁碟机专杀工具5.5、5.6、5.7三个版本，并且针对于磁碟机具有感染性的特点，在专杀工具中首次集成了引擎和病毒库。

根据受害用户的描述以及对其杀毒日志的分析后，金山毒霸反病毒工程师发现，类似用户小田的问题并不是一个病毒在作案，而是病毒“聚合”，而“毒源”正是一个名为“磁碟机”的木马下载器。

李铁军介绍，“机器狗、av终结者、磁碟机近期异常活跃。虽然它们只是木马下载器，本身不具备亲自盗号的能力，但它们可对抗安全软件及系统自带的安全工具，成功后后再下载大量其他木马。无论是劫持和关闭安全软件、删除安全软件的文件，还是关闭防火墙、阻止系统升级，下载器最终的目的只有一个：让其它木马能畅通无阻地进入用户电脑，为所欲为。”

近年，病毒作者与杀毒软件之间的对抗日益激烈，从最初的加壳、低调躲避安全软件，演变到了公开对抗，直接干掉安全软件。由于病毒的“黑名单”极为庞大，几乎目前所有的杀毒软件及安全辅助软件都有可能“牺牲”。

当安全软件一旦遭遇破坏，就如同打开了“潘多拉的魔盒”，各种木马病毒蜂拥而上。而机器狗、磁碟机等木马下载器正是充当了其他木马传播的通道。“它下载下来的任何一个木马程序，哪怕它再怎样毫无技术可言、老掉牙，也能轻松地偷到它想要的敏感信息。如此一来，木马们收获颇丰。”李铁军说道。这样的套数不禁让人联想到一个可怕的名词–艾滋病。艾滋病本身并不能致人于死地，而艾滋病破坏人的免疫系统，引发大量其他病症缺非常可怕。

这些引发网络“艾滋病”的磁碟机、机器狗等病毒自然成为了病毒产业链的“源头”。

制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱，分工明确，伴随着熊猫烧香、灰鸽子等病毒的爆发，病毒背后的灰色产业链已经逐步为人所知。然而，“磁碟机”、“机器狗”等病毒的出现让这个灰色产业链发生了新的变化，从原先的病毒制造者–用户的二元模式，转变为木马下载器–病毒–用户立体式结构。木马下载器成为木马群舞狂魔的平台，也是购买者利润成倍增长的源头。

以“磁碟机”为主的一类病毒先设法破坏安全软件的正常运行，然后连接木马种植者指定的远程地址，下载更多的木马程序到中毒电脑上运行，盗窃用户的即时聊天工具、邮件客户端、网银、网游等产品的帐号和密码，以及商业资料或用户个人隐私。“磁碟机”这类病毒成为了病毒产业链中的新的一环–木马病毒传播的新通道。

“以上种种迹象表明，国内的病毒产业链已经发生了第二次大分工”李铁军分析新情况说。“现在‘反安全下载器’的出现，表明在之前的链条中，已经出现了一个新的‘黑色保护伞’角色，他们为木马的偷盗行为保驾护航，帮助木马更高效地传播，向安全厂商发出挑衅。无论这些‘黑色保护伞’是由早期的加壳工作室进化而来，还是新生的团队，这其中有一点需要注意：‘保护伞’们不可能无偿为木马们服务。”

反病毒专家进一步以“磁碟机”的利益链条来举例：磁碟机进入用户电脑后，首先破坏掉杀毒软件，但并不亲自盗号。在这里，木马下载器成为病毒传播的渠道供下级买卖，在木马下载列表中每增加一个盗号木马就必须付给木马下载器拥有者价格不等的报酬，磁碟机病毒就如同其他盗号类木马的代理。“就如同一个大流氓向一群小流氓收取保护费后，领着他们到处打砸抢一样。”李铁军举了个直白的比方。

据悉，按照我国目前的《计算机信息网络国际联网安全保护管理办法》的规定，制造和传播病毒是违法的，但对于木马、黑客程序等并没有清晰的界定，因为它们本身只是一个工具，至于使用者拿它们去干坏事还是干好事，无法控制。这也是木马程序制造者敢于利用网络公开叫卖、大发不义之财的根本原因。

李铁军介绍说，“病毒制造者从简单的破坏系统到窃取用户财产，蜕变的过程非常快。从写程序到传播，再到销售最后洗钱分账，由此产生的黑客制造病毒的产业链令人触目惊心。”据金山毒霸客户服务中心初步统计，上述三类病毒的感染用户数已经超过十万，而这些病毒在破坏杀毒软件后会下载数十种盗号木马，波及电脑保守估计总数可能高达两百万台次。

根据《第21次互联网调查报告》来看，目前我国网民网络购物比例是22.1%，购物人数规模达到4640万。参加过网上购物的网民个人半年网上购物累计金额平均是466元，购物金额在1000元以上的比例占到19.1%。网上理财、网上交易等行为和网上支付、网上银行等网上金融活动息息相关，面对日益壮大的网上消费人群，病毒作者不会放弃任何可以盗窃敏感信息的机会。国家计算机网络应急技术处理协调中心统计显示，2007年上半年，我国被植入木马的主机ip远超过2006年全年，增幅达21倍。因此，网络信息安全形势不容乐观。

7年，两会代表刘来平就指出“盗窃网络无形财产犯罪频繁发生、难以控制的原因除了这类犯罪具有隐蔽性特征之外，更重要的是法律缺失。”今年，人大代表陈万志再次呼吁“面对黑色病毒产业链，我们应该立法治理。”

两会代表的心声也是广大网民所期盼的，针对严峻的安全形势，众多主流安全厂商都在产品技术和功能上纷纷做出了相应的调整，但是打击网络电脑犯罪，单靠电脑用户自身和反病毒厂商的力量还远远不够。

“面对黑色病毒产业链，必须站在维护国家安全和促进中国互联网健康快速发展的高度来予以打击。”陈万志强调说。据悉，他将在全国两会上提出《关于治理互联网病毒制售黑色产业链的建议》，呼吁加大对网络安全领域犯罪的打击力度，确保网络安全。