安全厂商瑞星公司今日发布《瑞星2010上半年互联网安全报告》，报告指出，2010年上半年互联网上新增病毒422万个，去年同期相比下降53.7%；新增挂马网站（以URL计算）总数目为2666万个，比去年同期下降了90%。上半年共有5.96亿人次网民被病毒感染，平均每天331万网民中毒。从上述三个互联网安全的指标来看，网民在2010年遇到的安全威胁有很大缓解。无论从中毒人数还是从新增病毒数量来看，比去年同期均下降50%以上。“云安全”系统在整个互联网中的应用，是互联网安全环境改善的首要因素。
瑞星安全专家分析，尽管病毒、木马和挂马网站造成的威胁得到遏制，但以钓鱼网站、网络诈骗为特征的新型互联网威胁急剧增加，医药、美容、成人用品、证券咨询 等行业受此危害最为严重。由于网民很难分辨真假网站，使得网民进行网络购物、网络支付的意愿降低。据估计，网络钓鱼给社会带来的间接损失超过200亿元。
新增病毒样本同比下降53.7%
2010 年上半年，瑞星“云安全”系统共截获新增病毒样本4221366个，与去年同期相比下降53.7%。这是有史以来，新增病毒数量首度大幅下降。在病毒分类 统计中，木马病毒共有2344637个，占总体55.54%，紧随其后的依次为“后门病毒”、“蠕虫病毒”、“Rootkit”。
2010 年上半年，瑞星拦截到5.96亿人次网民感染病毒，平均每天感染人次达331万。按感染人数、变种数量和代表性进行综合评估，瑞星选出了2010年上半年 的十大病毒，“微软漏洞蠕虫王”成为上半年的“毒王”，共感染网民700余万人次。与去年的毒王相比，其感染侵害的人数有大幅降低。
挂马网站攻击减缓 同比下降87%
2010 年上半年，瑞星客户端拦截到1.38亿人次网民遭挂马网站攻击，平均每天77万，比去年同期下降87%，去年同期每天有589万网民遭攻击。瑞星安全专家 表示，这与“云安全系统”在整个互联网生态圈的普遍应用密不可分，目前包括搜索引擎、浏览器、IM等行业、数百家合作伙伴都采用了“瑞星云安全”的成果， 使得挂马攻击大幅减少。
比如，用户在使用搜狗搜索引擎进行搜索的时候，“云安全”系统会把搜索结果中的URL地址与系统数据进行对比，如果发现挂马网站就会提示用户。这样，很多挂马网站在未达到用户电脑前就已经被拦截，大大降低了网民电脑的中毒概率。
目前，包括搜索引擎、下载软件、IM软件、浏览器等都采用了这种机制，这就使需要通过突破“层层防线”侵入用户电脑的挂马网站攻击大大减少。
瑞 星“云安全”数据中心截获的数据表明，2010年上半年被拦截的木马网站域名类型排行如上图，排名第一是【.org】，拦截量达14505013次，有 81.5%的木马网站使用，而前五名中，排名紧随其后的域名依次为【.com】、【.cn】、【.info】、【.com.cn】
2010 上半年的挂马方式主要以“JS挂马”为主，每个月均占60%左右。同时通过图表数据可以看出，框架挂马方式呈上升趋势，这种挂马方式相对比较隐蔽，不容易 被察觉。相反地，由于杀毒软件主动防御的强大功能，病毒文件下载到本地后会被监控发现并直接清除，因此通过病毒下载的挂马方式正逐渐减少。
网络钓鱼形成庞大产业链
报 告指出，网络钓鱼的黑色产业链初步形成，其危害已经超过传统的病毒和木马，成为威胁网民利益的第一杀手。网络钓鱼不但威胁网民利益，更从根本上动摇了网民 对一些行业的信任，医药、美容、网络购物、证券咨询等行业受害最为严重。网民在失去对这些行业的信任后，消费意愿降低。据估计，网络钓鱼给社会带来的间接 损失可能超过200亿元。
瑞星报告统计表明，目前出现的“钓鱼网站”中，81%是各 种各样的中奖骗局，尤其以“腾讯QQ周年庆典抽奖”、“非常6+1抽奖”骗局最为普遍。这些骗局会宣称“您在腾讯举办的抽奖活动中中奖，获得小轿车一辆。 领奖前请先交个人所得税（或者各种名义的钱）”，诱骗戒心不足的网民上当。
据了解，目前的钓鱼网站主要以虚假中奖、虚假购物和虚假广告等方式存在，而且很多正规商业公司参与到了整个产业链当中，形成了庞大的灰色网络势力。普通网民对于这些网站没有辨识能力，只能依靠现有技术遏制这种钓鱼网站肆虐的势头。
瑞 星安全专家表示：目前的杀毒软件通常采用“URL网址对比”的方式拦截钓鱼网站。但是由于黑客设立新域名的成本极为低廉，而且可以通过软件自动更换URL 地址。这样当杀毒软件把用户举报的网站地址放入黑名单后，黑客又会通过软件自动生成更多的网址，使得安全厂商对钓鱼网站防不胜防。
由于目前钓鱼网站的伪装极为高明，ISP证明、工商注册证等等页面都可以做到足可乱真，普通网民很难记得住那些名目繁多的“钓鱼网站防范要点、辨别钓鱼网站技巧”等，上当的概率很高。
瑞星报告详细描述了六种仿冒网站：仿冒QQ网站及客户端；仿冒邮箱；仿冒银行；仿冒支付宝类网络支付工具；假冒淘宝等购物网站；仿冒医疗、药品网站。这些网站有的是
