腾讯科技讯 北京时间4月22日消息，据国外媒体报道，微软今天发布的“微软安全情报”报告指出，2007年期间，Windows用户机器中所感染的特洛伊(Trojan)木马病毒下载程序猛增300%；此举表明，攻击者正逐渐放弃传统的电子邮件攻击手段，转而越来越多地使用网页攻击策略。

微软“微软安全情报”报告结果来自Windows用户反馈及其他相关数据。微软恶意软件保护中心首席架构师吉米·郭(Jimmy Kuo)表示，通常这些木马病毒下载程序都伪装成合法可执行文件，一旦用户点击安装，则这些恶意下载程序就会自动向受感染机器上下载间谍程序、广告插件等恶意软件。这些恶意下载程序通常是通过网络形式安装。

吉米·郭称，近年来，各大企业用户IT管理员对电子邮件附件中的可执行程序采取了阻止措施，此举迫使网络犯罪者改变攻击策略，即由传统的电子邮件攻击方式转变为网络攻击方式。其作案手段通常是：首先向用户发送一些垃圾邮件或网络信息，以引诱网民访问含有恶意软件的网站。一旦用户访问这些网站，网页中的恶意代码将自动执行，从而感染用户本地机器。

分析人士表示，虽然其他安全企业也经常发布网络安全报告，但微软作为Windows操作系统开发商，该公司所收集的安全攻击数据无疑最为全面。目前全球共有4.5亿台Windows计算机安装了微软恶意软件清除工具。

吉米·郭接着表示，目前网络安全形势已经非常严峻。2007年期间，全球每123台Windows个人电脑中，微软就清除了1款恶意软件；同期美国市场的相应比率为112:1。日本为恶意软件感染最少的国家，上述相应比率为685:1。

周一发布的“微软安全情报”报告还包括以下要点：

- 2007年上半年期间，微软清除的所有类型恶意软件数量增长了55%。

- 2007年下半年期间，在所有恶意软件当中，恶意广告软件数量最多，被检测出的数量增至3430万个，同比增长66%；同期在所有恶意广告软件中，又以Win32/Hotbar数量最多，该恶意程序会自动安装并在微软Internet Explorer(IE)浏览器中生成工具条，然后不停弹出各类广告。

- 在微软反网络钓鱼过滤(Phishing Filter)工具所监视的网页中，75%~80%含有网络钓鱼恶意代码的网页为英文；网络钓鱼的初步引诱方式也在由传统电子邮件转向社交网站。

- 流氓安全软件数量呈大幅增长趋势。其中最为“流氓”的恶意软件就是伪装成Windows操作系统安全补丁，普通用户最容易上当。

- 2007年期间，微软发布的安全补丁数量少于2006年。该公司2007年共发布了69个安全升级，修补安全漏洞达100个，比2006年所修补的142个安全漏洞下降30%。(编译/中涛)

频道精选：微软宣布收购雅虎专题

[更多精选]

微软放弃收购雅虎 雅虎股价跌15% 　　北京时间5月4日上午8点05分消息，微软公司宣布已撤回收购雅虎公司的提议…[详情][评论] [微软曾经表示愿意提价] 分析：微软正式谈判只开花不结果 微软不会轻易放弃收购 雅虎CEO杨致远：欢迎微软回来重启谈判 　　雅虎CEO杨致远周一表示，如果微软有新的提议，大门是开着的，他很乐意聆听这些新建议…[详情][评论]

微软宣布446亿美元收购雅虎

[责任编辑:alonliu]

更多技术文章和教程,请您进入安全在线论坛查看.BBS.AQZX.ORG

• 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
• 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
• 用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。
• 本站管理员有权保留或删除评论内容。
• 评论内容只代表网友个人观点，与本网站立场无关。