金山：2009年木马赢利模式转变 产业规模达百亿

2010年1月28日，信息网络安全厂商金山安全正式发布《2009年中国电脑病毒疫情及互联网安全报告》。报告显示，2009年，随着政府及安全厂商的围剿，在2007年到2008年大发异彩的挂马集团已经日尽余辉。在利益的趋势下，一支新型黑色产业链逐步形成，它们风险更低，手法更容易实现，已经成为互联网用户新型的安全威胁。

引发网络安全问题的根源就是“经济利益”。木马产业链、病毒经济都离不开利益。无论是盗号木马还是修改用户IE主页的恶意软件，这些病毒制作者的目的只有一个——“钱”。近几年，病毒、木马所带来的产业链规模不断刷新，到2009年，据金山安全实验室反病毒专家预测，2009年，病毒产业规模将达到百亿。

第25次中国互联网络发展状况统计报告显示，截至2009年12月30日，中国网民规模达到3.84亿人，普及率达到28.9%。网民规模较2008年底年增长8600万人。迅速发展的互联网行业背后，黑色产业链的发展也日益猖狂。据金山安全实验室统计，威胁的数量增长惊人，达到300%，于此同时2009年黑色链也发生了深刻的变化。

最显著的改变就是浏览器首页劫持产业链在2009年发展成型。从金山安全实验室监测到的数据来看，进入2009 年，由于对挂马类病毒的打压，挂马集团通过挂马的方式，使网友中毒的几率越来越小。这就迫使木马产业从业者不得不想尽办法，开始改变方向:欺骗下载+恶意推广+劫持浏览器入口。

从2009年4月开始，修改主页、锁定主页的病毒增速明显。到2009年年末，通过挂马传播的木马数量在整体木马传播量中的比例下降到了40%以下。与此同时，修改主页病毒传播的比例迅速飙升到50%以上，成为木马感染网民电脑的主力渠道。

金山安全实验室反病毒专家解释，在浏览器首页劫持产业链条上，病毒制作者并不是最赚钱的，流量商是这个链条获利最大头。流量商在这个链条中处于承上启下的作用，“就像一个产品，生产厂家的利润可能最后还没大卖场多。”