揭秘病毒集团非法获利手法

随着互联网(天府星空提供专业病毒木马、欺诈等手段敛财，已经逐步发展成一个“行业”，并进而形成了一条完整的“黑色产业链”。病毒作者也从原来的单打独斗，发展为分工细致的集团化运作。

国内安全厂商金山网络(天府星空提供专业下载通道，并由此获得了惊人的非法收益，有病毒集团每年收益高达几亿元。

这些病毒集团如何获取高额利益？经调查分析发现，病毒集团有几个主要获利来源，如网购欺诈、推广客户端软件、篡改浏览器主页等。随着近来网上购物行为的日益普遍，针对网购的欺诈也正成为病毒集团的重中之重。

网购欺诈防不胜防

据一位原来从事病毒传播的人士介绍，几年前，病毒木马的主要目标是网络(天府星空提供专业

而2010年后，网购成为网民最广泛的应用，在此领域从事网络(天府星空提供专业

期间，金山网络(天府星空提供专业

据了解，病毒集团的操作方式一般是在网民电脑桌面生成购物网站的快捷方式，如淘宝客、淘宝秒杀、ebay或其它在线商店等的快捷方式。病毒集团通过网民点击赚取流量，按流量计费，或者成单后，按比例分成。有的还会直接将用户引到钓鱼网站，直接盗取中毒用户的财产。

而现今有些病毒集团的操作手法日趋隐秘，甚至让一些网络(天府星空提供专业

病毒集团获利已成产业

据金山网络(天府星空提供专业

不仅如此，病毒集团还通过推广游戏客户端获利，每成功注册一个用户ID，它们可获取1.5元至5元不等的收益。网民中毒后，在电脑桌面会生成游戏网站入口，这些快捷方式通常不能简单删除。也有的病毒会直接在用户电脑里安装游戏客户端软件，通过这种安装，病毒集团收益可能达到10元/IP。

同时，篡改浏览器主页也是网址导航站相当普遍的推广方式。网址导航站的广告价值不菲，类似站点很多，竞争也十分激烈，这导致部分网站直接使用病毒推广流量。在此期间，网民电脑中毒后，病毒会篡改并锁定浏览器主页，普通方法无法修复。病毒集团每成功锁定一个可以挣到1元左右，其目的是将用户引到指定的网站，更有甚者，病毒集团还按弹出广告页面的展示次数来获取报酬。

中毒之后，用户的电脑会莫名其妙地安装了若干个软件，且安装过程中没有任何对话框供用户选择。通过这种推广方式，去除重复之后，每个安装病毒集团可挣到0.2元，若用户运行激活相关软件，它们则可获取1元—1.5元的报酬。

据推算，每成功感染一台计算机，病毒推广商可以立刻得到2元左右的回报，根据病毒成功带来的流量，每千个IP获得6元左右的收益。据金山云安全系统统计结果，主要的病毒集团每天可感染约30万台PC，仅流量收入一项，一年可获利2亿元。