WannaCry、暗云Ⅲ、Petya、Bad Rabbit…..频密来袭的大型病毒反击让刚过去的2017年变得充满著危机，但事实上如果检视全年整体病毒态势的话，答案有可能忽略。根据近日揭晓的《腾讯安全性2017年度互联网安全报告》（下全称《报告》）表明，预示着网安法的施行，网络安全建设的效益突显。其中2017年整体病毒态势上升显著，电脑末端病毒新发现病毒数量六年来首次上升，移动末端追加手机缴纳类病毒堪称上升将近八成。

但报告同时认为，勒索病毒、安全漏洞导致的危害正在日趋严重，仅有行业及社会依然无法放开警觉，必须创建新思维来应付当下的安全形势。2017年电脑、移动末端病毒态势大幅度上升 网安建设效益突显《报告》表明，腾讯电脑管家在2017年总计截击电脑末端病毒近30亿次，相比2016年同比上升36.2%；2017年新发现病毒数量堪称超越将近六年来持续下跌的走势，首次经常出现上升趋势。与此同时，病毒感染病毒木马的用户电脑也适当增加，2017年腾讯电脑管家共计找到6.3亿台用户电脑中病毒木马，比起2016年同比上升23.2%。移动末端病毒的上升趋势更加明显。

《报告》称之为，腾讯手机管家在2017年求救的Android追加缴纳类病毒包数同比上升八成；手机病毒感染用户总数为1.88亿，相比2016年同比上升62.4%。大幅度的趋势上升以及多个数据维度的首次暴跌，充分说明了在过去的2017年中，我国网络安全建设工作获得了明显的效益。而这背后倚赖的则是国家政策驱动，安全性厂商大大精研安全性能力及全民网络安全意识唤醒三方面构成的合力。

2017年6月1日，我国第一部全面规范网络空间安全性管理的基础性法律——《中华人民共和国网络安全法》月实施，标志着我国网络安全从此有法可依，网络空间管理、网络信息传播秩序规范、网络犯罪严惩等盖住了崭新的一页，对确保我国网络安全、确保国家总体安全性具备深远影响而根本性的意义。与此同时，在经过上半年集中于的大型网络安全危机之后，安全性厂商大大汲取病毒对付经验，提高安全性防水能力。

对比2017年VB100、AV-C、赛可达三大权威评测的历史成绩可以找到，2017下半年各大杀毒软件的各项能力指标相比于上半年皆有有所不同程度的提高，其中，腾讯电脑管家堪称达成协议倒数26次通过VB100测试、7次取得赛可达评测第一、取得21个AV-C评测最低“A+”评级的成就。而作为全民城主网络安全防线的最重要力量，广大网民也在与病毒斗争的过程中大大提高安全性防水意识。特别是在是以勒索病毒为代表的强劲展出性反击叛来之后，让之前不理解病毒危害的用户有了直观的理解。腾讯电脑管家安全性专家、腾讯安全性反病毒实验室负责人马劲松堪称回应，此次“WannaCry”勒索病毒也许将沦为中国网络安全的分水岭，将更进一步推展社会、企业、个人网络安全意识的强化和防御能力的提高。

勒索病毒直指办公人群 事前防卫成关键对于带来2017网络安全防线根本性冲击的勒索病毒，报告也详尽辨别了其在2017整年的量级走势及传播方式。根据腾讯电脑管家检测到的敲诈勒索病毒表明，2017全年总计找到敲诈勒索病毒样本数量660万个，全年呈现出下跌趋势，直到Q4季度开始经常出现回升迹象。

不法分子传播勒索病毒的方式堪称五花八门，除了诸如WannaCry利用系统漏洞传播之外，堪称发展出有文件病毒感染、网站挂马、邮件附件、网络共享文件、软件供应链传播五大主要手段，令其用户防不胜防。特别是在对于职场办公人群而言，一旦不小心转入一个不法分子精心诬陷的钓鱼网站，或者iTunes了含毒的邮件附件就不会中招。为此，腾讯电脑管家也将鼓吹敲诈勒索工作的焦点后脚，统合发售文档守护者，协助用户建构一站式文档维护方案，可实现对还包括“WannaCry”、“Bad Rabbit”在内的430种勒索病毒样本的免疫系统，还能获取对不得而知的勒索病毒的截击能力，并自动备份全盘文档，全面确保用户文档安全性。漏洞威胁增大，急需创建移动安全性新思维虽然电脑末端、移动末端病毒总体趋势上升，但这并不意味著带来用户的安全性威胁也在成比例的增加。

《报告》认为，漏洞类病毒的危害正在日趋严重，其中多达九成的漏洞来自于Windows平台，2017年安全性厂商堪称找到了潜伏期宽约十年以上的高龄漏洞。2017年12月，腾讯安全性反病毒实验室安全性团队首度在全球范围内捕捉了一例病毒样本，并顺藤摸瓜捕捉了一个潜入了17年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动反击，威胁大量Office版本，一旦用户关上蓄意文档，需要其他操作者，就不会被植入后门木马，被不法分子几乎掌控电脑。而漏洞带来移动安全性的挑战或许更大，一些看起来影响并不大的单个漏洞耦合在一起也不会产生新的风险。

2018年1月9日，腾讯安全性玄武实验室牵头告诉创宇开会技术研究成果发布会，首次透露了基于安卓系统的“应用于克隆”反击模型，只需用户页面一个看起来长时间的推展链接，攻击者之后可“克隆”用户账户，盗取隐私信息，窃取账号及资金等，国内主流App支付宝、携程皆在不受影响之佩，波及完全全部的安卓用户。回应，腾讯安全性玄武实验室第一时间向CNCERT（国家互联网应急中心）上报了涉及的漏洞，并公布“玄武提供支援计划”帮助App厂商积极开展修缮。腾讯安全性玄武实验室负责人于旸（TK教主）回应，移动设备有诸多不同于PC的特点，而移动应用于也有诸多不同于传统软件的特点。

面临新的威胁，不仅必须整个移动互联网行业的推崇和协作，更加必须改变原有思维，用新的移动思维应付移动安全性问题，必须手机厂商、应用于开发商、网络安全研究者等多方联手，联合推崇。原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：BOB博鱼-www.gongn.com