摘要：自2003年SARS以来,具备广泛传染性的病毒事件屡见不鲜（如禽流感、甲型H1N1）。笔者曾经写过一篇文章,粗谈在面对类似SARS这种突发的网络安全事件中,检测、预警、应急体系的思路。时隔多年,网络安全的总体形势在发生变化,目前的主要威胁方式从入侵攻击、网络蠕虫转向主要通过网页挂马等方式传播木马,通过地下挂马产业链,窃取机密文件、隐私信息、各种账号,从而谋取暴利,并组建僵尸网络,发动群体攻击,严重威胁互联网的生存和发展。本文研究和分析了甲型N1N1这一事件对于木马检测防范的启示。

关键词：木马 流感病毒 木马检测防范 

单位：北京启明星辰信息安全技术有限公司安全研究中心