要点速览
- 病毒程序员会针对广泛使用的应用程序中的漏洞进行有目的的攻击。
- 电子邮件蠕虫在2004年仍然是企业面临的最常见威胁。
- 通过社会工程学传播恶意软件的效果尤为显著。
据趋势科技(Trend Micro)称,企业未来必须预计,病毒程序员将比以往更加有针对性地攻击IT基础设施的漏洞。此外,电子邮件蠕虫在2004年的威胁排名中仍将位居首位。过去,恶意软件通过复制受感染文件和交换软盘进行传播。如今,病毒程序员利用全球计算机系统日益增强的联网能力,在极短时间内传播其恶意代码。因此,2001年至2003年间几乎所有重大病毒爆发都表现出互联网蠕虫的特征。
尽管越来越多的企业对文件附件进行过滤,但大规模发送结合社会工程学仍是恶意代码最有效的传播方式。
此外,病毒程序员还专门针对广泛使用的应用程序和操作系统中的漏洞发起攻击,例如微软Internet信息服务(IIS)、Apache和微软SQL Server。2003年的另一大趋势是利用互联网中继聊天(IRC)作为恶意软件的传播途径。这一趋势早在2002年就已显现,并将持续下去。
趋势Micro是提供企业级防病毒和内容安全软件及服务的供应商。(KC)

