本报讯 “这是个比房地产来钱还快的暴利产业！”当熊猫烧香病毒的贩卖者王磊落网发出一声叹息时，中国病毒产业冰山一角开始浮现。据《经济参考报》报道，目前，在我国已基本形成了制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱这一分工明确的网上黑色产业链，隐藏在网络背后的黑色产业链正逐渐显现。
 
 
网银用户损失上亿

　　木马是一种由攻击者秘密安装在计算机上的窃听及控制程序，它可以盗取账号、密码，从而窃取用户的财产或虚拟财产。2007年初肆虐网络的“熊猫烧香”木马病毒，在短短的两个月内使上百万个人用户、网吧及企业局域网用户遭受感染和破坏。

　　与文件失窃相比，成为攻击重点的网银安全更让人担心。据上海艾瑞公司调查，窃取网民银行卡密码的“网银木马”2006年给中国网银用户带来了近亿元的经济损失。

　　每个环节都能牟利

　　“产业化的一个明显标志是病毒制造者从单纯的炫耀技术，转变成以获利为目的。”国家计算机网络应急技术处理协调中心副主任、中国互联网协会秘书长黄澄清说，病毒制售产业链上的每一环都有不同的牟利方式，形成了一个非常完善的流水性作业的程序。以“灰鸽子”为例，木马的制造者作为第一层次，只收取少量的费用；程序编完后，由病毒批发商购得，提高价格卖给大量的病毒零售商(网站站长或QQ群主)，后者开始招募“徒弟”，教授木马病毒控制技术和盗号技术，收取“培训费”，之后往往将“徒弟”发展为下线，专职盗号或窃取他人信息，被木马侵入的最底层机器被称为“肉鸡”，这些用户的个人信息、账号、游戏装备、私人照片、私人视频等被专职盗号的黑客盗取后在网上的正规交易网站正常交易。

　　黄澄清透露，近来对医药行业和游戏行业进行病毒攻击十分普遍，甚至形成了互联网企业只有交“保护费”才能免遭攻击的局面。

　　卖病毒就像卖菜刀

　　“病毒软件就像菜刀，可能制造的、贩卖的人并不违法，但被人买来用来伤人就违法了，不过很难保证每把菜刀是切菜都不伤人，伤了人也很难查出究竟是哪一把菜刀作的案。”黄澄清说，病毒软件只是一种计算机程序，单看在每一环节都不违法，但是如果应用到窃取账号等行为时，就违法并危害了网络安全，但很难查处。

　　此外，目前在打击新形式犯罪中还存在着立案难、取证难、定罪难等难题。比如，虚拟资产在现实中难以认定价值，定盗窃罪没有依据。黄澄清说，面对黑色病毒产业链，我国除建立网络安全国家应急体系外，还可借鉴国外经验，发展电子秘钥系统等，确保网络安全。