02月20日，國內專業互聯網安全廠商金山網絡正式發布《2011-2012中國互聯網安全研究報告》。報告顯示，2011年金山毒霸累計捕獲新增病毒1230萬個，每天保護用戶免于病毒攻擊的次數約500萬次。

    該報告國內首次統計了病毒的發現概率。報告顯示：金山毒霸云安全中心數據統計，每檢測1000個電腦文件會發現2~7個病毒；若按電腦臺數統計，則大大高于這個數字。下圖顯示，每天有4%-8%的電腦上會發現病毒。

圖：云安全系統統計數據（按感染病毒的電腦數量計）

    金山毒霸安全專家表示，2011年，病毒木馬變得更隱蔽，病毒行為正在灰色化；惡性病毒在減少，但惹人煩的騷擾型病毒卻在增加。上述安全報告還公布了2011年度影響最大的十大病毒。

1.鬼影病毒

    鬼影是2010年出現的可以感染硬盤主引導記錄的病毒，該病毒甫一出現，就因成功直接在Windows下改寫硬盤分區表而聞名。2011年鬼影病毒升級了數個版本，其特點基本為改寫硬盤主引導記錄（MBR）釋放驅動程序替換系統文件，干擾或阻止殺毒軟件運行，惡意修改主頁，下載多種盜號木馬。

    在最新出現的版本中，還會釋放自己的驅動程序和殺毒軟件對抗，阻止殺毒軟件修復被改寫的硬盤主引導記錄（MBR）。2011年9月，鬼影4代病毒（其他殺毒廠商稱為BMW病毒），除了上述特征還可感染電腦特定型號的主板BIOS芯片，使病毒的清除更加困難。

2.QQ群蠕蟲病毒

    QQ群蠕蟲病毒是2011年突然爆發的一種傳播性很強的病毒，中毒電腦的QQ會自動轉發群消息，是第一個可以利用QQ群共享來傳播的蠕蟲病毒。該病毒主要偽裝成電視棒破解程序欺騙網民下載，盜取魔獸、郵箱及社交網絡賬號。

3.變形金剛盜號木馬

    變形金剛類病毒最初是在一個偽裝外掛的網站上發現，病毒利用暴風影音加載DLL文件時不校驗的漏洞使病毒文件得到運行機會。變形金剛病毒開創了利用正常軟件間接加載病毒的先河，此后，這種手法被大量病毒作者復制。中毒電腦會隨機不定時彈出網頁廣告，變形金剛感染了超過16萬臺電腦。

4.輸入法盜號木馬

    2011年輸入法盜號木馬病毒釋放的mgtxxx.ocx文件攔截量曾經居高不下，病毒還推廣較多的互聯網軟件賺取推廣費，病毒的主要目的是盜取游戲賬號。該病毒最大的特點是注入注入輸入法程序，當用戶按ctrl+shift切換輸入法時，會激活病毒程序。

5.QQ假面病毒

    這類病毒是由易語言編寫，利用“我的自拍”“美女圖片”做誘餌盜取QQ賬號。該病毒制造了一個透明的按鈕貼在QQ登錄按鈕上。強迫中毒電腦QQ下線，逼迫用戶手動輸入QQ密碼后點擊登錄。該病毒強大的迷惑性感染了數十萬臺電腦。

6.空格幽靈病毒

    該病毒是一個仿圖片的病毒，實質是一個遠程控制程序。用戶一旦打開查看此“圖片”，遠控程序就會在計算機后臺悄然運行，為黑客打開便利之門。黑客可以像控制自己電腦一樣控制中毒電腦，這可能會導致用戶隱私信息泄漏和虛擬財產被盜，甚至黑客可以利用其組建僵尸網絡，對目標計算機進行攻擊。這個病毒的特點是使用空格鍵為啟動快捷鍵，每按一次空格，就激活病毒程序運行，空格幽靈由此得名。

7.DNF（地下城與勇士）假面病毒

    DNF假面類病毒也是通過偽游戲外掛網站傳播的，其最主要目的是盜取網絡游戲DNF（地下城與勇士）賬號。病毒巧妙地修改了網絡相關的系統組件，當用戶開機撥號連網或運行任何有訪問網絡行為的程序時，比如訪問網絡鄰居時，病毒就被觸發。

8.淘寶客劫持木馬

    淘寶客劫持木馬是指劫持瀏覽器訪問淘寶網、淘寶商城到淘寶客頁面的一類木馬病毒。這類病毒是通過推廣淘寶客導致商家成本上升傭金被吸走。淘寶客病毒在2011年嚴重感染，對淘寶的正常經營構成較嚴重影響，許多店主表示傭金花冤枉了，不得已只能放棄淘寶客這種推廣方式。

9.新型QQ大盜

    這類病毒通過成人網站的專用播放器傳播，感染后，會在后臺下載更多木馬和流氓軟件，竊取用戶信息。該病毒竊取QQ號的方法比較獨特，病毒的主要目標是Q幣余額不為0的帳號。對沒有Q幣的帳號，雖然也可順手偷走，但病毒作者并未將這些QQ號的登錄信息發往遠程服務器。

10.網購木馬

    網購木馬在2011年全年都很活躍，從發現它的第一天到現在，版本一直在更新，手法一直在變換。有多個網購木馬成功突破安全軟件的防御，甚至有網購木馬還會直接推薦安裝某安全瀏覽器，因為只有在網民使用這種瀏覽器購物時，病毒才會偷竊成功。

    網購木馬伴隨2010年網購爆發增長而激增，2011年前2個月，平均每月增加新變種近3000個。