木馬病毒也能“過期”，你信嗎?日前，騰訊電腦管家監測一種新型變異木馬病毒，稱為第六代“QQ潛入者”。該病毒不僅能輕易套取QQ賬號，還能下載其他盜號木馬或者遠控、木馬程序下載器等惡意程序，對財產安全形成嚴重威脅。有意思的是，該病毒還具有“自刪時間”，超出木馬作者設定的“保質期”后，該木馬程序會自動刪除，如需繼續使用，請續費。

　　自從2012年12月29日，首例“QQ潛入者”病毒由騰訊電腦管家工程師發現，短短三個月內該病毒就已產生六代變種，其中，第六代“QQ潛入者”影響最大，綜合威脅指數達99。第六代“QQ潛入者”背后具有制作、傳播、運行等完善的網絡黑色產業鏈，是網絡犯罪最新發展趨勢的典型代表。

　　據騰訊電腦管家聯合艾瑞咨詢發布的《2012個人網絡安全年度報告》研究表明，現階段，網絡黑色產業鏈以經濟利益為主要導向，通過兩種途徑實現利益變現：盜取用戶信息/賬號變現為現金、借助網民惡意推廣產品將流量變現為現金。第六代“QQ潛入者”就屬于其中的“信息/賬號”變現類型。

　　網絡黑色產業鏈

　　如圖所示，網絡黑色產業鏈包括制作階段、傳播階段、運行階段。在制作階段，開發者會制作木馬病毒、惡意插件、惡意網址來套取利益;在傳播階段，開發者將這些惡意程序兜售給使用者，最終在網站、軟件、郵箱等產品中植入，埋下網絡安全隱患;在運行階段，使用者通過盜取賬號、信息，修改電腦設置，安裝軟件、圖標，控制電腦等方式，對用戶財產安全、隱私安全等造成威脅。

　　單就木馬病毒產業鏈而言，當被作為“商品”買賣時，買賣木馬病毒非法牟利的利益鏈條就逐漸串起，并由此形成木馬病毒的傳播感染網絡渠道。病毒產業鏈是一條在病毒背后形成的非常完善的流水作業程序，制造、販賣、交易、傳播、使用“一條龍”，環環相扣，最終禍害網絡用戶，牟取經濟利益。

　　黑色產業鏈的形成，反映了網絡犯罪的“趨利性”正在增強。現如今，網絡交易規模的不斷提升，這對網絡犯罪分子形成極大誘惑。為贏取更大的經濟利益，犯罪分子組成了專業、嚴謹的網絡黑色產業鏈。在這條產業鏈中，木馬病毒扮演的只是工具性的角色，而幕后“客戶”的不法需求才是利用木馬實施違法犯罪活動的原動力。

　　網絡犯罪呈現集團化、專業化特征，但其中也存在著利益糾葛。“自刪時間”就是一種體現。木馬作者通過販賣產品獲取利益，通過設定“自刪時間”來實現多次販賣的目的，從而獲得更加長遠的利益。騰訊電腦管家網絡安全專家認為，自刪除的設置是木馬作者與產業鏈其他組織的博弈籌碼，很有可能成為一種趨勢。

　　木馬作者和作案團伙間的“價格博弈”

　　對此，網絡安全專家、騰訊電腦管家桌面安全產品部副總經理吳波表示，“自刪時間”反映了網絡黑色產業鏈系統化、集團化的趨勢。面對嚴密的網絡犯罪集團，單純防守是很難打贏這場仗的。聯合監管機構、網絡安全廠商、網民舉報等多方力量，線上線下聯動應對，方可斬斷網絡黑色產業鏈。