隨著(zhù)中國網(wǎng)民數量的增長(cháng)，計算機病毒的傳播也由此前的簡(jiǎn)單粗暴傳播方式變得更為隱蔽，并形成一套詳細的操作流程。而據金山云安全統計結果，目前，十大“病毒集團”已控制了互聯(lián)網(wǎng)上80%的病毒下載通道，主要的病毒集團每天可感染約20萬(wàn)臺PC。僅流量收入一項，一年就可獲利1.2億~1.5億元。

　　據2010年4月中國互聯(lián)網(wǎng)絡(luò )信息中心(CNNIC)和國家互聯(lián)網(wǎng)應急中心(CNCERT)聯(lián)合發(fā)布的《2009年中國網(wǎng)民網(wǎng)絡(luò )信息安全狀況調查系列報告》顯示，2009年，52%的網(wǎng)民曾遭遇網(wǎng)絡(luò )安全事件，網(wǎng)民處理安全事件所支出的相關(guān)服務(wù)費用共計153億元。金山認為，這些病毒木馬在給網(wǎng)民造成損失的同時(shí)，也在瘋狂的獲得非法利益，病毒產(chǎn)業(yè)的收益以百億元計，主要的病毒集團一年可有數億元的規模。

　　作為一名曾經(jīng)的病毒集團內部人士、現已“金盆洗手”的趙勇(化名)對病毒集團的工作流程再熟悉不過(guò)了。昨日，他對《第一財經(jīng)日報》詳細解密了病毒產(chǎn)業(yè)鏈的運作過(guò)程。

　　病毒傳播隱蔽化

　　對于病毒集團來(lái)說(shuō)，一般都會(huì )有一個(gè)Leader(項目負責人)，趙勇表示，其實(shí)一般情況下，病毒集團類(lèi)似于皮包公司，團隊里一般人不多，少到一人，多到十幾人，Leader拿到來(lái)自上游廠(chǎng)商的任務(wù)后，就會(huì )向團隊里的人分派任務(wù)，一般分為三步，第一步是安排人負責工具制造，即制作病毒；第二步是流量控制，即安排人負責推廣病毒；第三步是收錢(qián)，即將通過(guò)病毒和木馬獲取的信息兌換成錢(qián)。“病毒程序寫(xiě)得好的，一個(gè)月拿五十萬(wàn)元很輕松，前幾年，大中型病毒集團一年上千萬(wàn)元的收入沒(méi)有問(wèn)題。”

　　不過(guò)早年病毒集團的手法比較簡(jiǎn)單粗暴，一般都是通過(guò)盜取游戲裝備和游戲賬號等非法方式，然后靠倒賣(mài)來(lái)牟利。趙勇介紹說(shuō)，病毒集團會(huì )制作一個(gè)病毒或者木馬，發(fā)現一些電腦系統漏洞之后，往往一夜間就會(huì )感染成千上萬(wàn)臺電腦，其后病毒集團就開(kāi)始“收成”，會(huì )不停地收到被感染電腦的賬號及“密碼箱”，掌握了用戶(hù)的密碼和賬號后，病毒集團會(huì )將游戲賬號賣(mài)出去，或者賣(mài)給專(zhuān)門(mén)的“洗號團伙”來(lái)牟利。

　　趙勇表示，2007年后，由于游戲廠(chǎng)商經(jīng)常更新游戲軟件，且殺毒廠(chǎng)商對病毒和木馬查殺很?chē)栏?，加上病毒集團盜號后“變現”比較難，近年來(lái)病毒集團的操作方式也由惡意盜號變成了越來(lái)越“正規”的經(jīng)營(yíng)模式，更多是通過(guò)“流量導向”，即給付費客戶(hù)導流量或者幫助其增加軟件下載量。“現在更簡(jiǎn)單，更輕松。各大反病毒廠(chǎng)商在這方面的技術(shù)還不是很強，病毒集團可以打一個(gè)時(shí)間差。”

　　不過(guò)，“日子越來(lái)越難。”基于此，趙勇選擇了退出病毒制作行業(yè)。

　　病毒集團的客戶(hù)主要來(lái)自于上游廠(chǎng)商，有大型互聯(lián)網(wǎng)上市公司，也有小型的互聯(lián)網(wǎng)公司。趙勇透露，據其了解，一家搜索引擎和輸入法廠(chǎng)商都曾經(jīng)有過(guò)一兩個(gè)月裝滿(mǎn)用戶(hù)電腦的經(jīng)歷，“用戶(hù)安裝量這么大，與其推廣手法顯然有關(guān)系。”

　　不過(guò)，據一位下載站負責人王先生介紹，真實(shí)情況是，一個(gè)病毒集團往往會(huì )找到需要獲取流量的大型正規推廣上游付費廠(chǎng)商，告訴對方自己有正規的推廣渠道(即下載站或者導航站)，獲得正規廠(chǎng)商認可拿到推廣許可后，病毒集團就會(huì )再找到下載站，告訴下載站有一個(gè)正規軟件需要推廣，“這個(gè)軟件包經(jīng)過(guò)下載站檢測，一般也沒(méi)有問(wèn)題，但往往經(jīng)過(guò)一段時(shí)間運行后，這個(gè)軟件包就會(huì )將包含的木馬內容通過(guò)遠程操作啟動(dòng)后，導致用戶(hù)電腦感染病毒或木馬，而病毒集團通過(guò)操作感染木馬和病毒用戶(hù)的電腦，同時(shí)推廣了正規的軟件和其他一些軟件。”

　　王先生透露，在這個(gè)工作流程里，大型公司的軟件推廣都是正規付費推廣，其軟件也是良性的，并非惡意軟件，對很多用戶(hù)也有幫助，但是病毒集團往往會(huì )在推廣大型公司的軟件時(shí)，為了自己利潤最大化，就順便推廣了很多其他付費的小軟件或者惡意的導航站，這時(shí)候就采用了病毒推廣的方式。

　　病毒傳播收益模式

　　在病毒集團的下游，以王先生的下載站為例，下載站接到病毒集團的任務(wù)，一般一個(gè)軟件安裝收費兩三毛錢(qián)，最高不到五六毛錢(qián)，有時(shí)病毒集團也會(huì )承包一個(gè)下載站的廣告位置，一個(gè)月付兩三萬(wàn)元。“問(wèn)題是病毒集團很不好判斷，它們大多是以正規身份出現，其最初提供的軟件和下載包都沒(méi)有問(wèn)題，而且推廣的業(yè)務(wù)也都來(lái)自于正規廠(chǎng)商。”

　　不過(guò)病毒集團由于下載站的嚴格審核，還會(huì )選擇導航網(wǎng)址站來(lái)作為其推廣的最新模式。據王先生介紹，病毒集團每成功鎖定一個(gè)導航站主頁(yè)可以?huà)甑?元左右，安裝激活一個(gè)軟件掙到1元左右，成功引導網(wǎng)民注冊游戲ID，也可獲得相應回報，當瀏覽器主頁(yè)被鎖定到網(wǎng)址導航站后，網(wǎng)址導航站同樣可以收取廣告費用，而那些被病毒鎖定的網(wǎng)址導航站，還可以給一些電子商務(wù)網(wǎng)站帶去流量，在完成交易后，網(wǎng)址導航站可以按照用戶(hù)在這些網(wǎng)址導航站提供的鏈接里發(fā)生的電子商務(wù)購買(mǎi)行為而收取分成，同時(shí)，有些病毒集團還可能隨時(shí)隱蔽修改導航鏈接，將網(wǎng)民引入釣魚(yú)欺詐網(wǎng)站。“導航網(wǎng)址站已經(jīng)取代下載站成為一個(gè)新型的病毒集團推廣模式。”

　　一位門(mén)戶(hù)網(wǎng)站編輯同時(shí)從事自己的小型網(wǎng)站推廣的站長(cháng)告訴記者：“很多所謂的站長(cháng)唯利是圖，他們制作的導航站或者小網(wǎng)站往往成為病毒和木馬擴散的新來(lái)源，為了賺幾分錢(qián)，不管是病毒還是木馬，什么活都敢接，就是他們把中國站長(cháng)的名聲給搞臭了。”

　　據金山網(wǎng)絡(luò )安全專(zhuān)家李鐵軍介紹，病毒傳播已經(jīng)形成了一個(gè)產(chǎn)業(yè)鏈，并且控制在少數集團的手里，金山網(wǎng)絡(luò )通過(guò)長(cháng)期對產(chǎn)業(yè)鏈的傳播分析，發(fā)現每天由黑色產(chǎn)業(yè)鏈影響的網(wǎng)民中，近80%的網(wǎng)民為病毒集團所操控的黑鏈所致，黃飛虎等前十大病毒集團操控了80%的病毒傳播，其中前五大病毒集團在所有病毒集團中已經(jīng)占到了近60%的比例。“他們通過(guò)軟件下載、網(wǎng)盤(pán)傳播、成人視頻播放器、木馬、游戲外掛、小說(shuō)下載等方式傳播和推廣。”

　　而且病毒集團也在不斷探索新的盈利模式，網(wǎng)絡(luò )購物的火爆，已經(jīng)引發(fā)了病毒集團的關(guān)注，李鐵軍表示：“由于制作釣魚(yú)詐欺網(wǎng)站的成本很低，而且可以直接獲取經(jīng)濟利益，流程更簡(jiǎn)單，因此，2011年，網(wǎng)購有可能成為病毒集團的主要盈利通道。”

　　由于自己不明真相而處于病毒集團產(chǎn)業(yè)危險鏈條一環(huán)的王先生表示：“我們現在就只能希望國家能夠有一個(gè)管理方式，提前對上游廠(chǎng)商進(jìn)行預警和控制，對于監控到的來(lái)自于病毒集團的推廣和下載不予付費，以幫助我們規避這些風(fēng)險。”

　　知名互聯(lián)網(wǎng)人士洪波告訴記者，上游的廠(chǎng)商要負起責任來(lái)，因為如果上游廠(chǎng)商的安裝包可以被推廣者隨意修改，其實(shí)是上游廠(chǎng)商的推廣存在問(wèn)題，所以上游廠(chǎng)商應該根據第三方提供的病毒集團特征和名稱(chēng)，從源頭來(lái)斷掉病毒集團的收入來(lái)源。(張京科)