恶意程式和防毒产业剖析.ppt

惡意程式與防毒產業分析 奕瑞科技有限公司 張義淵 yiyuan@.tw 惡劣的環境 TrojWare 不能獨立複製的木馬程式(遠程管理工具(backdoors)、隱藏權限工具(rootkits)和所有類型的木馬程式) VirWare 可獨立複製的惡意程式(例如病毒和蠕蟲) MalWare 可積極用來建立惡意程式和公司組織攻擊的程式 分類比例 惡意程式成長率 TroWare 的增長 Distribution of TrojWare by behaviour VirWare 的趨勢 Distribution of VirWare by behaviour MalWare 的趨勢 Distribution of VirWare by behaviour 2005 的里程碑 Distribution of users by update frequency /viruswatchlite Number of malicious programs detected per year Number of unique malicious programs exploiting the MS05-39 vulnerability per day (August 2005) What makes you open suspicious messages? Rootkits 的趨勢 Business Malware 的趨勢 使用者建議 不隨意開啟任何郵件中的附件檔案 經常性的更新您的防毒軟體 經常性的更新您的作業系統與應用程式 經常性的備份您的資料 若非必要 不隨意使用管理者的帳號 使用防火牆 防毒產業所面臨的問題 防毒產業目前的問題 成為一種消費者性質的產品 大多數的產品沒有良好的偵測能力 相當快的惡意程式的散佈速度 無法有效的字系統移除惡意程式 系統資源的消耗 不同防毒軟體的不相容 防毒產業未來的課題 程式碼比對技術 vs 行為比對技術 特徵碼比對技術 vs 自我啟發式比對技術 產品的測試與比較 總結 情況並不樂觀 新的手法持續的出現 行動裝置的惡意程式 跨平台的惡意程式 有心人士從中謀利 Kaspersky Labs 6ht Annual Partner Conference · Turkey, June 2-6 2004 Kaspersky Labs 6th Annual Partner Conference · Turkey, 2-6 June 2004 散佈率成長比較 (2005 vs. 2004) -2.23% MalWare -6.53% VirWare +8.76% TrojWare Change Class TrojWare 依照行為分類的成長率 +124% TrojWare +413% Rootkit +104% Trojan-Spy +122% Trojan-PSW +68% Trojan-Proxy — Trojan-Notifier — Trojan-IM +212% Trojan-Dropper +272% Trojan-Downloader — Trojan-DDoS +86% Trojan-Clicker — Trojan-ArcBomb — Trojan-AOL +90% Trojan +95% Backdoor Change in number of malicious programs (2005 vs 2004) Behaviour Growth rates for individual behaviours within the VirWare -2% VirWare -45% Virus -3% Worm -43% P2P-Worm +43% Net-Worm -31% IRC-Worm 32 new modifications per month IM-Worm +2% Email-Worm Change in number of malicious programs (2005 vs 2004) Behaviour Growth rates for individual behaviours within the MalWare +43% MalWare 6 new modifications per month SpamTool +20% Flooders +1% Constructor +33% HackTool +68% Exploit Change in number of malicious programs (200