據江民反病毒中心監測分析，2008年上半年，病毒主要呈現以下特征：

一、木馬數量持續猛增，新變種層出不窮

2008年上半年，江民反病毒中心共截獲新病毒206439種，另據江民病毒預警中心不完全統計，1至6月全國共有9871681臺計算機感染了病毒，其中感染木馬病毒電腦7749269臺，占病毒感染電腦總數的78.5%，比去年同期增長11個百分點。感染廣告程序電腦3849955臺，占病毒感染電腦總數的3.9%，感染后門程序電腦4540973臺，占病毒感染電腦總數的4.6%，蠕蟲病毒2764070臺，占病毒感染電腦總數的2.8%，監測發現漏洞攻擊代碼感染1184601臺，占病毒感染電腦總數的1.2%，腳本病毒感888451臺，占病毒感染電腦總數的0.9%。

二、病毒發作區域性特征顯著

江民KV病毒預警系統監測數據顯示，2008年病毒疫情比較嚴重的地區排前十位的分別是：北京、山東、江蘇、河南、四川、廣東、湖南、遼寧、江西、河北。

北京近半年被病毒感染的計算機總數為4774123臺，從去年同期的第四位躍居全國之首，占全國被感染計算機總數的51.3%。而歷年來，病毒疫情比較嚴重的山東、江蘇和廣東地區，在今年上半年的地區疫情排行榜中，退居第二、第三和第六位，上海今年則退出了全國排行的前十位。

三、U盤成病毒傳播主要途徑

由于U盤本身不會防毒，病毒很容易就會感染U盤，而當U盤插入電腦時還會自動播放，病毒就會即刻被自動運行。加之U盤的廣泛應用也為病毒的傳播提供了溫床，由于眾多電腦用戶在通過接入U盤進行電腦數據互換時，并沒有先掃描病毒后操作運行的習慣，病毒也就瞄準了這一空檔藏身其中，“U盤寄生蟲”病毒一出現就以高感染率的排名常居病毒榜前三甲。
這類病毒會關閉大部分安全軟件(包括殺毒軟件)進程，降低系統安全性，同時還會自動連接網絡下載其它惡意程序并自動安裝運行。利用它們來遠程控制用戶電腦，竊取用戶的網絡游戲帳號、銀行卡密碼等私密信息資料，利用“net stop”命令關閉防火墻、各種殺毒軟件的安全服務等，使用戶電腦中的安全保護程序癱瘓，給用戶的財產和隱私帶來嚴重的威脅。

四、經濟利益驅使，病毒魔爪伸向網游帳號

2008年上半年，網游盜號類病毒疫情大幅上升，此類病毒占據了病毒排行榜前四，此類病毒無一例外的把目標對準目前流行的網絡游戲，盜取目標除了帳號密碼外，還包括游戲分值、虛擬裝備、游戲幣、游戲點卡、倉庫密碼、角色等級、金錢數量、所在區服、計算機名稱等所有的信息資料。包括“征途”“天堂”“魔獸世界”“完美世界Online”“劍俠情緣IIOnline”等幾乎所有的流行網游都被病毒盯上，嚴重威脅廣大網絡游戲玩家的帳號、密碼安全。江民反病毒專家提醒廣大電腦用戶和網絡游戲玩家，務必使用殺毒軟件的“系統診斷”功能，對電腦做全面的安全檢查，打好系統漏洞補丁，關閉不必要的端口和服務，關閉電腦中的所有共享。網絡游戲玩家可以配合使用“密保”軟件，將游戲帳號密碼輸入密保，配合殺毒軟件給電腦加上雙重保險，減少帳號、密碼被盜的風險。

五、病毒綜合利用系統漏洞和應用軟件漏洞傳播

2008年以來，據江民反病毒中心監測，病毒除了利用WINDOWS系統漏洞傳播病毒外，還綜合利用了應用軟件漏洞，多數病毒已經很少使用單一漏洞傳播病毒，而是綜合利用兩個及兩個以上的漏洞。研究表明，2008年1月至6月，利用微軟MS06－014漏洞、百度搜霸不安全方法漏洞、RealPlayer Import緩沖溢出漏洞，90%以上的掛馬網頁至少使用它們當中的一個。而5月底被發現的FLASH遠程代碼執行漏洞，在短短的一周內，就有數萬人受到了利用該漏洞的惡意代碼攻擊。

計算機病毒未來發展趨勢

根據江民反病毒中心對上半年所截獲的大量病毒樣本的分析，綜合病毒的破壞能力、傳播手段以及傳播目標和范圍，以及對目前互聯網的安全形勢和應用環境的判斷，江民反病毒中心認為未來病毒發展主要將呈現以下五大特征：

一、綜合利用多種編程新技術的病毒將成為主流
從Rootkit技術到映象劫持技術，磁盤過濾驅動到還原系統SSDT HOOK和還原其它內核HOOK技術，病毒為達到目的所采取的手段已經無所不用其極。通過Rootkit技術和映象劫持技術隱藏自身的進程、注冊表鍵值，通過插入進程、線程避免被殺毒軟件查殺，通過實時監測對自身進程進行回寫，避免被殺毒軟件查殺，通過還原系統SSDT HOOK和還原其它內核HOOK技術破壞反病毒軟件，其中僅映象劫持技術就包括“進程映像劫持”、“磁盤映像劫持”、“域名映像劫持”、“系統DLL動態連接庫映像劫持”等多種方式。目前幾乎所有的盜取網絡游戲帳號的木馬病毒都具備了以上一種以上的技術特征，幾乎所有最新的程序應用技術都被病毒一一應用，電腦一旦感染病毒，普通用戶根本無能力徹底清除，只能求助專業技術人員。未來的計算機病毒將綜合利用以上新技術，使得殺毒軟件查殺難度更大。

二、ARP病毒仍將成為局域網最大禍害

ARP病毒已經成為近年來企業、網吧、校園網絡等局域網的最大威脅。此類病毒采用ARP局域網掛馬攻擊技術，利用MAC地址欺騙，傳播惡意廣告或病毒程序，使得ARP病毒猖獗一時。ARP病毒發作時，通常會造成網絡掉線，但網絡連接正常，內網的部分電腦不能上網，或者所有電腦均不能上網，無法打開網頁或打開網頁慢以及局域網連接時斷時續并且網速較慢等現象。更為嚴重的是，ARP病毒新變種能夠把自身偽裝成網關，在所有用戶請求訪問的網頁添加惡意代碼，導致殺毒軟件在用戶訪問任意網站均發出病毒警報，用戶下載任何可執行文件，均被替換為病毒，嚴重影響到企業網絡、網吧、校園網絡等局域網的正常運行。

雖然在各大安全廠商的努力下，ARP病毒得到了有效遏制，但由于眾多中小企業用戶沒有足夠重視病毒的危害，沒有采取相應的防范措施，因此給此類病毒提供了生存空間，預計此類病毒仍將在很長一段時間內成為禍害局域網的主要類型病毒。

三、網游病毒仍將大行其道，逐利成此類病毒唯一目標

受經濟利益驅使，利用鍵盤鉤子、內存截取或封包截取等技術盜取網絡游戲玩家的游戲帳號、游戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息資料的病毒今年上半年十分活躍。2008年上半年截獲的新木馬病毒中，80％以上都與盜取網絡游戲帳號密碼有關。病毒作者的牟利目標十分明確，就是盜取互聯網上有價值的信息和資料，特別是網絡游戲帳號密碼、以及虛擬裝備等，轉賣后獲取利益。逐利已成為此類病毒的唯一動機和目標，隨著網絡游戲的火爆和興盛，此類病毒仍然有著龐大的市場和生存空間，仍將成為未來病毒的主流。

四、病毒將全面進入驅動級

進入2008以來，大部分主流病毒技術都進入了驅動級，病毒已經不再一味逃避殺毒軟件追殺，而是開始與殺毒軟件爭搶系統驅動的控制權，在爭搶系統驅動控制權后，轉而控制殺毒軟件，使殺毒軟件功能失效。病毒通過生成驅動程序，與殺毒軟件爭搶系統控制權限，通過修改SSDT表等技術實現WINDOWS API HOOK，從而使得殺毒軟件監控功能失效。

五、奧運或成病毒借機傳播新目標

每次重大事件都會成為病毒傳播的良機，2008北京奧運會全球矚目，更可能成為病毒作者瞄準的目標。北京奧運即將在8月8日正式召開，根據以往的經驗，奧運期間病毒可能通過以下幾種形式傳播或發作：
1、通過即時通訊工具群發奧運相關信息，誘使用戶點擊帶毒鏈接或接受帶毒文件。
2、通過發送主題或內容與奧運相關信息的電子郵件，在郵件附件中夾帶病毒。
3、在論壇或貼吧發布帶毒的奧運比賽現場圖片或視頻鏈接，誘使用戶點擊。
4、攻破傳播奧運新聞的相關網站，在相關網頁掛馬傳播病毒。

病毒作者通過以上幾種形式傳播病毒，主要目標還是瞄準經濟利益。一旦用戶電腦染毒后，染毒電腦中所有的有價值的信息，包括網絡游戲帳號密碼、網上銀行帳號密碼、網上證券交易帳號密碼都面臨著被盜的危險，因此需要引起用戶的足夠重視。

計算機病毒表現出的眾多新特征以及發展趨勢表明，目前我國計算機網絡安全形勢仍然十分嚴峻，反病毒業者面臨的挑戰十分艱巨，需要不斷地研發推出更加先進的計算機反病毒技術，才能應對和超越計算機病毒的發展，為電腦和網絡用戶提供切實的安全保障。作為電腦用戶，更應當增強安全意識，多學習和了解基本的計算機和網絡安全防范知識和技術，做到最基本的不登陸和點擊不明網站和鏈接，每日升級殺毒軟件病毒庫和修復操作系統漏洞，盡量使用最新版本的應用軟件等安全防范措施。特別是在奧運期間，更需要提高警惕，首先要確保自身電腦不染毒不傳毒，為2008北京奧運的順利召開盡自己的一份力量。