既然如此，恶意代码试图加载具有很长名称的“.WMV”文件，这是Windows Media Player插件 EMBED溢出漏洞（在微软Windows 安全公告MS06-006－说明“Windows Media Player 插件由于其处理格式错误的 EMBED 元素而存在一个远程执行代码漏洞(911564)）。现今浏览器回将此类要求传送到Windows Media Player，一旦检测到漏洞，将导致系统崩溃。有趣的是，即使系统已经更新到网页浏览器的最新版本，如果Windows Media Player有漏洞，系统仍然可以被感染。
如以上所述，恶意程序有两种主要的方法通过网络入侵受害者计算机：通过利用社会工程学或者网页浏览器漏洞。不过您也无需感到惊讶，因为在大多数情况下，恶意程序作者依靠这两种方法结合来提高入侵成功率。
上面提到的例子Zhelatin就是利用了这两种技术的结合，传播该蠕虫的后台程序似乎使用PHP语言编写，恶意网页在给用户前要做很多事情。最重要的是，它要检查浏览器User-Agent标识符，假如该标识符不常见，如苹果操作系统中的Safari或Linux中的Lynx，将使用社会工程学技术发布网页。假如浏览器标识符看起来属于Internet Explorer，如“Mozilla/4.0”(和MSIE 6.0; Windows NT 5.1相兼容)，它将发布包含特殊IE攻击程序的网页，在Firefox中也是如此。
前20位恶意软件来源国家
恶意软件来自哪里呢？要回答这个问题，很有必要来回顾一下黑客操纵恶意软件的解决方案。
今天已经发现了大量猖獗的恶意软件，他们的传播方式很多。可以在入侵的家庭计算机上发现其踪影，他们通过运行少量http服务的计算机的僵尸入侵计算机并将其变为传播点。也可以在一些被黑客攻击的ISPS网站上发现。这对于提供给用户免费网页空间来建立自己的网站是常见的选择，如www.pochta.ru, www.googlepages.com, www.100freemb.com, www.dump.ru or www.home.ro等。
也有一些情况是使用偷窃来的信用卡去合法网络提供商那里购买域名和主机资源，目的是传播恶意软件。
今年早些时候，一个中等规模的托管公司遭受了黑客的攻击，黑客利用控制面板版本的漏洞获得了托管在该公司服务器上所有帐号权限，该攻击者检查了入侵计算机上的所有网站的主页，利用IE漏洞加入了一小段脚本语言，黑客还安装了恶意软件，包含隐藏程序。在类似攻击事件中，二月份超级杯海豚体育场网站被黑客攻击，在网页源代码中注入了漏洞。或许近期出现的是印度银行网站被攻击事件，该事件发生在2007年8月底，在这次攻击中，主页代码被修改，在其中加入了一个IE IFRAME漏洞，这样可以进一步有利于恶意软件传播。
以下为使用Akross系统检测到的传播恶意软件IP地址地理分布图：
|
排名 |
国家及地区 |
百分比 |
|
1. |
中国 |
31.44 |
|
2. |
美国 |
25.90 |
|
3. |
俄国 |
11.05 |
|
4. |
巴西 |
4.40 |
|
5. |
南韩 |
3.64 |
|
6. |
阿根廷 |
2.90 |
|
7. |
德国 |
2.31 |
|
8. |
法国 |
1.70 |
|
9. |
巴拿马 |
1.53 |
|
10. |
荷兰 |
1.31 |
|
11. |
乌克兰 |
1.26 |
|
12. |
加拿大 |
1.24 |
|
13. |
西班牙 |
1.15 |
|
14. |
英国 |
1.15 |
|
15. |
香港特别行政区 |
0.83 |
|
16. |
意大利 |
0.72 |
|
17. |
葡萄牙 |
0.70 |
|
18. |
罗马尼亚 |
0.68 |
|
19. |
台湾省 |
0.65 |
|
20. |
马来西亚 |
0.52 |
前20位恶意软件来源国家及地区
中国以31.44％的恶意网站数量居排行榜首位，美国以25.90%紧邻其后，这些国家在近几年相关的恶意软件统计中几乎一直占主导地位，要改变排名先后取决于恶意软件编写的趋势和操作系统的发展，十分有趣的是，在中国最流行的恶意软件载体是被黑网站和所谓的“防弹主机”，在美国，主要是被黑客攻击“.com”网站和一些利用窃取的信用卡购买到的合法主机资源。 俄罗斯和巴西占据第三和第四位。这些国家情况类似，因为大多数恶意程序托管在“免费主机资源”中，网络服务提供商为用户提供机会可以向计算机上传自己的网站。
随着恶意程序传播方法的不断变化，可以预料恶意程序的作者将继续构思感染计算机的新方式。现有的倾向包括通过P2P网络传播或通过自由软件传播。
毫无疑问，在这种情况下，网络成为恶意程序作者首选的传播媒介，并且这种传播方法在2007年五月似乎达到了高峰。不过从那以后，新的恶意网站的数量在某种程度上有所下降。尽管这是个好消息，但每天仍然有很多新的恶意网站出现，诱惑用户的社会工程学技术或攻击程序变得越来越复杂。
中国和美国是恶意网站数量的两大巨头，尽管上述两国的政府做了最大的努力。恶意网站仍然盛行。虽然美国有能力在48小时内关闭包含恶意网站，但中国却并非如此。我们都知道，恶意网站在中国已经肆虐一年之余，所有关闭包含的恶意网站的努力都以失败而告终。在这种情况下，越来越多的恶意网站将会在中国落户，所以中国正在成为恶意程序滋生的温床。
卡巴斯基实验室将一如既往的监视这种状况，我们在以后的文章中提供相关资料，让用户了解反病毒公司和互联网的执法单位的共同努力是否会降低传播恶意软件的网站数量。
同时，用户应当及时更新他们的操作系统，使用Internet Explorer 6的应该换为Firefox、IE7和Opera等更佳安全的浏览器。最后，如本文以上所述，网站是当今恶意软件传播的主要媒介，因此拥有一款能够监控网络流量的反病毒软件绝对是必要的。
产品库推荐
