今年新威脅的成長數量驚人，高達 48%。久久不去的 Zafi-D 病蟲拿下病毒排行榜的首位，去年最熱門的 Netsky-P 病毒掉到第二名，而 2005 年 11 月才出現的 Sober-Z，卻已經爬上第三名的位置，並持續瓦解及阻塞全球的網路。

根據《Sophos 2005 年安全威脅管理報告》(可從 http://www.sophos.com/securityreport2005 下載)，2005 年平均每 44 封電子郵件有一封帶有病毒，重大疫情發生時則升到每 12 封有一封含病毒，而被確認的新惡意軟體威脅則達15,907 種。2005 年前十大病毒是：

排名 名稱 百分比 首次發現
1 Zafi-D 16.70% 2004 年 12 月
2 Netsky-P 15.70% 2004 年 3 月
3 Sober-Z 6.00% 2005 年 11 月
4 Sober-N 4.30% 2005 年 5 月
5 Zafi-B 4.00% 2004 年 6 月
6 Mytob-BE 3.90% 2005 年 6 月
7 Mytob-AS 3.80% 2005 年 6 月
8 Netsky-D 3.00% 2004 年 3 月
9 Mytob-GH 1.90% 2005 年 10 月
10 Mytob-EP 1.80% 2005 年 6 月
其他 38.90%

「別讓數字給愚弄了！老前輩也許會登上前十大，但新威脅大量成長的事實，顯示 2005 年的惡意軟體陣地一點也不平靜，」 Sophos 資深技術顧問 Graham Cluley 表示。「新威脅巨幅成長的起因，來自愈來愈多的網路罪犯想藉由特洛伊木馬、病蟲及病毒的製作，以獲取利益。這些網路罪犯將攻擊集中在較小群的受害者之後，即可利用訂製的惡意軟體瞄準他們，並提高他們潛入安全網路的機會。」

值得注意的是，雖然所有前十大威脅都是 Windows 型病蟲，但 2005 年撰寫的洛伊木馬數以將近 2:1 的比率，遠超過 Windows 病蟲。此外，惡意軟體內含間諜軟體元件的百分比，也從一月的 54.2% 升高到今年年底的 66.4%。

這些數據強力支持了我們的看法：惡意軟體的作者正逐漸鎖定攻擊的對象，而非進行大規模的轟炸；同時，這也解釋了為什麼有更多的垃圾郵件從僵屍 (zombie) 電腦湧出 — 現在已佔全球垃圾郵件的 60% 以上。

「和病毒或病蟲不同的是，特洛伊木馬無法自行複製。也就是說，為了向外蔓延，它們必須刻意地透過電子郵件發送或安置在網站上。新特洛伊木馬透過電子郵件由僵屍電腦集體發送之後而廣為流傳的情形，已經愈來愈普遍，」 Graham Cluley 補充道。「因此前十大威脅的大部分病毒可讓駭客進入已中毒個人電腦的現象，一點也不讓人意外。駭客們利用中毒的電腦建立僵屍電腦、竊取資訊，並在無知的電腦用戶前面公然寄發他們的惡意軟體。」

Sophos 的報告顯示，未受保護的電腦有 40% 的機率在十分鐘內遭網際網路病蟲感染，並被轉換為受遠端駭客控制的僵屍電腦。

該報告也確認 2005 年全球轉送最多垃圾郵件的罪魁禍首是哪些國家，並指出色情郵件、以及哄抬股價以逢高賣出的詐欺郵件也開始暴增。

Sophos 已免費提供了病毒與安全新聞的 RSS feeds 訊息發佈機制，確保網際網路用戶隨時都能即時取得最新病毒及安全威脅的消息。欲取得此便利服務，請造訪http://www.sophos.com/feeds

有關更多安全運算的資訊，請造訪：http://www.sophos.com/virusinfo/bestpractice

- 新聞稿有效日期，至2005/12/09為止

上一篇：Verizon Wireless採用QUALCOMM MediaFLO技術
下一篇：新台幣100元，可以登廣告五年~~~