2008年，中國(guó)新增計(jì)算機(jī)病毒、木馬數(shù)量呈爆炸式增長(zhǎng)，總數(shù)量已突破千萬(wàn)。病毒制造的模塊化、專業(yè)化以及病毒“運(yùn)營(yíng)”模式的互聯(lián)網(wǎng)化成為2008年中國(guó)計(jì)算機(jī)病毒發(fā)展的三大顯著特征。同時(shí)，病毒制造者的“逐利性”依舊沒(méi)有改變，網(wǎng)頁(yè)掛馬、漏洞攻擊成為黑客獲利的主要渠道。據(jù)金山毒霸“云安全”中心監(jiān)測(cè)數(shù)據(jù)顯示，2008年，金山毒霸共截獲新增病毒、木馬13899717個(gè)，與2007年相比增長(zhǎng)48倍。右圖為近幾年來(lái)的新增病毒、木馬數(shù)量對(duì)比。

2008年是病毒、木馬異�；钴S的一年，大量的病毒通過(guò)網(wǎng)頁(yè)掛馬方式進(jìn)行傳播，采用的方式是下載器對(duì)抗安全軟件，關(guān)閉安全軟件然后下載大量盜號(hào)木馬到用戶電腦。從病毒的危害來(lái)看2008年絕大多數(shù)流行的病毒都為網(wǎng)游盜號(hào)類木馬，其次是遠(yuǎn)程控制類木馬。

病毒制造進(jìn)入“機(jī)械化”時(shí)代。由于各種病毒制作工具的泛濫和病毒制作的分工更加明細(xì)和程式化，病毒作者開(kāi)始按照既定的病毒制作流程制作病毒。病毒的機(jī)械化生產(chǎn)導(dǎo)致病毒數(shù)量的爆炸式增長(zhǎng)。反病毒廠商傳統(tǒng)的人工收集以及鑒定方法已經(jīng)無(wú)法應(yīng)對(duì)迅猛增長(zhǎng)的病毒。

病毒制造的模塊化、專業(yè)化特征明顯。病毒團(tuán)伙按功能模塊發(fā)外包生產(chǎn)或采購(gòu)技術(shù)先進(jìn)的病毒功能模塊，使得病毒的各方面功能都越來(lái)越“專業(yè)”，病毒技術(shù)得以持續(xù)提高和發(fā)展，對(duì)網(wǎng)民的危害越來(lái)越大，而解決問(wèn)題也越來(lái)越難。例如2008年底出現(xiàn)的“超級(jí)AV終結(jié)者”集眾多病毒技術(shù)于一身，是模塊化生產(chǎn)的典型代表。

病毒“運(yùn)營(yíng)”模式互聯(lián)網(wǎng)化。病毒團(tuán)伙經(jīng)過(guò)2008年的運(yùn)營(yíng)已經(jīng)完全轉(zhuǎn)向互聯(lián)網(wǎng)，網(wǎng)民訪問(wèn)帶有掛馬代碼的“正常網(wǎng)站”時(shí)，會(huì)受到漏洞攻擊而“不知不覺(jué)”中毒。這種傳播方式的特點(diǎn)是快速、隱蔽性強(qiáng)、適合商業(yè)化運(yùn)營(yíng)（可像互聯(lián)網(wǎng)廠商一樣精確統(tǒng)計(jì)收益，進(jìn)行銷售分成）。

病毒團(tuán)伙對(duì)于“新”漏洞的利用更加迅速。IE0day漏洞被利用成為2008年最大安全事件。當(dāng)ms08-67漏洞被曝光后部分流行木馬下載器就將此漏洞的攻擊代碼集成到病毒內(nèi)部，實(shí)現(xiàn)更廣泛的傳播。而去年底出現(xiàn)的IE0day漏洞，掛馬集團(tuán)從更新掛馬連接添加IE0day漏洞攻擊代碼到微軟更新補(bǔ)丁已經(jīng)過(guò)了近10天。其間有上千萬(wàn)網(wǎng)民訪問(wèn)過(guò)含有此漏洞攻擊代碼的網(wǎng)頁(yè)。

病毒與安全軟件的對(duì)抗日益激烈。縱觀2008年的一些流行病毒，如機(jī)器狗、磁碟機(jī)、AV終結(jié)者等等，無(wú)一例外均為對(duì)抗型病毒。而且一些病毒制作者也曾揚(yáng)言“餓死殺毒軟件”。主要是由于大部分殺毒軟件加大了查殺病毒的力度，使得病毒為了生存而必須對(duì)抗殺毒軟件。