木馬比病毒危害更大，因為病毒或許只是開發者為了滿足自己的某種心理，而木馬背后卻體現著巨大的經濟利益。

　　艾瑞最新的一項調查顯示，央視“3·15”晚會曝光了木馬通過“肉雞”盜取用戶錢財后，超過八成潛在用戶選擇推遲使用網上銀行和網上支付等相關服務。

　　傳統殺毒軟件的不作為、銀行對安全的不重視、刑法的漏洞以及木馬產業鏈背后的巨大經濟利益都是木馬日益猖獗的根源。

　　木馬的七大商業價值

　　木馬產業有所謂的七大商業價值，這是很多人趨之若鶩、使這個產業鏈不斷壯大的原因。

　　這七大商業價值包括：盜取用戶的網游賬號等虛擬財產；盜取真金白銀的網銀賬號，完成某筆交易；出售用戶文檔、郵件、相冊等隱私數據獲利；盜取QQ、MSN等賬號，利用受害人人脈關系行騙；在“肉雞”電腦中植入流氓軟件，自動點擊廣告獲利、捆綁推廣軟件獲得推廣費；將“肉雞”作為代理服務器攻擊其他電腦；從事網上黑社會性質的DDOS攻擊等。

　　在高危的木馬面前，不去亂點一些網站，安裝了殺毒軟件就能防范木馬嗎？答案是否定的。

　　金山毒霸安全專家李鐵軍在接受《第一財經日報》采訪時表示，即使用戶僅上網看看新聞，也會訪問被植入木馬的網頁，一旦被植入木馬下載器，木馬便會蜂擁而至。

　　李鐵軍介紹，如果用戶使用了讀卡器、U盤等移動存儲設備，也會傳播木馬，甚至只要用戶安裝了網上驅動也有隨時成為“肉雞”的風險。

　　如今有一大批程序開發者在開發木馬及木馬下載器產品，而一旦開發出好的木馬下載器，就會被“掛馬集團”以高價收購，然后進行掛馬等傳播。

　　本報記者下載了一個攜帶木馬下載器的軟件進行安裝之后，通過“金山肉雞檢測器”軟件發現，短短一分鐘內就有木馬被植入到了電腦里，而每分鐘都有數個木馬和病毒被植入到這臺電腦中，直到這臺電腦被徹底控制，成為肉雞。

　　根據金山的調查，色情五月天集團、王曉峰集團、李寶玉集團、螃蟹集團、成龍集團、CCtv_just集團等前6家“掛馬集團”的攻擊次數占總攻擊量的90%以上。而機器狗(貓癬)、吸血鬼、超級AV終結者等前三大系列的木馬下載器占領了80%木馬下載器市場。

　　社會聯合行動掃蕩木馬

　　“銀行對網銀用戶關注度太弱，對于多少網銀用戶被盜沒有統計報告，也不公開其掌握的被盜犯罪事實，以及采取了哪些相應技術措施。” 奇虎360公司總裁齊向東表示，國外銀行就完全不同，他們會不斷提醒用戶，最近有些什么樣的網銀被盜，推薦用戶安裝什么樣的軟件提高安全防護等。

　　有人認為只有網上銀行大眾版才有安全問題，專業版和硬加密版沒有安全問題，齊向東并不認同。他說，雖然銀行采取了一些措施包括認證、硬件網盾等，但沒有絕對的安全。

　　“這就好比有的房子沒有門，有的是木門，另外的是鐵門，小偷肯定先偷沒有門的，因為這最容易，而當用戶都裝上鐵門后，小偷總有辦法去偷鐵門里的東西，因為人家是專業的。”

　　傳統殺毒軟件對木馬幾乎是不作為的，因此需要新的手段絞殺木馬。傳統殺毒軟件都是以特征碼方式殺毒，特征碼即把病毒樣本原程序拿到，提出程序中類似指紋的一段獨一無二的代碼，加到殺毒軟件中，然后掃描所有文件，如果有這段特征碼，就是病毒，即可被殺掉。

　　“這種方法對病毒管用，因為病毒是以傳染方式傳播的，因為病毒一旦做出來就沒法修改，只能任殺毒軟件宰割。”齊向東表示，木馬并不是靠傳染，而是掛在網頁上一點向多點擴散，并不斷修改，因此傳統殺毒軟件對木馬沒有辦法。

　　齊向東認為，由于過去刑法只對制作傳播計算機病毒有相關規定，而木馬的管理模糊，并且僅對侵入與國家安全相關的重要系統才算犯罪，侵入民營和個人計算機系統是不犯法的相關規定，也是木馬產業鏈有恃無恐的原因。

　　據了解，新修訂的刑法中，已經加進這些內容，而木馬產業鏈被曝光之后，也會引起社會的重視，一場全民打擊木馬的行動正在展開。

　　齊向東強調，只有殺毒界、銀行甚至全社會的力量聯合起來，才能打贏這場木馬戰爭。(楊國強)