據(jù)金山毒霸安全實(shí)驗(yàn)室統(tǒng)計，約三成網(wǎng)民的電腦里存在被漏殺的病毒木馬，每年被漏殺的病毒木馬數(shù)量近100萬個，相當(dāng)于每年新病毒木馬總數(shù)的5%。

　　根據(jù)國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心發(fā)布的最新調(diào)查數(shù)據(jù)顯示，2009年95.6%的電腦上安裝了各種各樣的安全軟件。但金山毒霸安全實(shí)驗(yàn)室通過對1000位名用戶電腦樣本調(diào)查顯示，發(fā)現(xiàn)安裝了安全軟件，但仍然存在各種病毒木馬入侵痕跡的計算機(jī)超過30%。

　　互聯(lián)網(wǎng)每天都會出現(xiàn)許多新程序文件，當(dāng)一個新生的程序文件在互聯(lián)網(wǎng)出現(xiàn)時，傳統(tǒng)安全技術(shù)無法立即監(jiān)測到。只有當(dāng)程序文件分布到一定的廣度，比如監(jiān)測系統(tǒng)發(fā)現(xiàn)某個程序文件在不同地區(qū)的不同電腦中出現(xiàn)，被用戶舉報為可疑程序。安全廠商才會分析該程序文件是否具有惡意行為，在未被傳統(tǒng)安全軟件檢測為病毒之前，安全軟件無法做到有效防御。

　　金山毒霸安全實(shí)驗(yàn)室分析了流行病毒木馬的生存周期，發(fā)現(xiàn)超過78%的病毒木馬只有兩周生存時間，隨著時間的延長，生存率顯著下降，超過一個月仍在產(chǎn)生危害的病毒木馬不到5%。

　　病毒各生存周期的分布圖

　　當(dāng)某惡意程序被一家安全軟件公司報告為威脅時，在較短的時間內(nèi)，會有更多安全軟件對其進(jìn)行查殺。殺毒軟件必須加快響應(yīng)速度，縮短漏殺期，才能更好地保護(hù)網(wǎng)民度過“危險期”。惡意軟件傳播者在發(fā)現(xiàn)病毒被安全軟件檢測到時，也會及時對病毒木馬進(jìn)行更新或免殺，這對計算機(jī)網(wǎng)絡(luò)安全構(gòu)成嚴(yán)峻挑戰(zhàn)。

　　漏殺病毒，令用戶損失慘重

　　據(jù)金山毒霸安全實(shí)驗(yàn)室研究結(jié)果，按照每年百萬級別的漏殺病毒木馬計算，根據(jù)對漏殺期病毒木馬感染用戶電腦數(shù)量的分析，在病毒木馬的漏殺期，每年將有千萬級別的用戶感染這些被“漏殺”的病毒木馬。

　　一旦漏殺發(fā)生，網(wǎng)民的電腦就會面臨威脅。可能面臨的威脅包括：虛擬財產(chǎn)的損失;個人隱私數(shù)據(jù)被竊取;商業(yè)秘密被泄露;電腦軟件系統(tǒng)故障頻繁，影響生產(chǎn)或其它正常應(yīng)用。

　　而據(jù)金山安全實(shí)驗(yàn)室最近對部分網(wǎng)民的求助進(jìn)行綜合分析，發(fā)現(xiàn)約30%的用戶電腦已經(jīng)存在多種異常，但用戶機(jī)器上安裝的安全軟件卻沒能正確處理。異常現(xiàn)象包括主頁被強(qiáng)行鎖定、桌面莫名其妙多出幾個快捷方式總也刪不掉、系統(tǒng)文件被破壞，用戶個人數(shù)據(jù)被盜對用戶來講是看不見的損失。

　　金山毒霸2011反饋的異常現(xiàn)象統(tǒng)計

　　金山毒霸安全實(shí)驗(yàn)室還分析了自金山毒霸2011上市以來云安全服務(wù)器的查詢結(jié)果，發(fā)現(xiàn)在被其他安全軟件漏殺的病毒木馬中，其主要類型有盜號木馬11%、后門程序71%、木馬下載器7%、黑客程序8%、廣告間諜軟件3%。從中看出，以盜取用戶隱私信息和虛擬財產(chǎn)的木馬占漏殺病毒的絕大多數(shù)。而這些病毒的背后都有商業(yè)運(yùn)作的痕跡，部分持續(xù)更新的病毒木馬甚至購買帶寬進(jìn)行商業(yè)發(fā)行。這些病毒的分發(fā)渠道，往往和************************、共享軟件、中小軟件下載站、部分網(wǎng)址導(dǎo)航站相互勾結(jié)。