三项发展值得注意：软件弱点逐渐减少，但更容易被利用。木马程序仍是最大的威胁。而中国的电脑感染浏览器恶意软件的比率最高。

　　这些是日前发布的微软安全情报报告（Microsoft Security Intelligence Report）的最新结果。该报告的调查期间涵盖今年上半年，资料来自微软的恶意软件保护中心（Malware Protection Center），结果显示威胁、破坏和感染率的趋势。

　　微软的可信任运算集团总经理George Stathakopoulos表示：就整个产业而言，我们看到过去12个月来，所有产品的弱点逐渐减少。较去年同期减少近20%。

　　但同时，被曝光的弱点中，最容易被利用的数量增加，高达56%的曝光弱点，不需太高深的技术即可利用。

　　操作系统的弱点持续减少，仅占曝光总数的6%，而有超过90%的曝光弱点存在应用软件中。微软产品的弱点数量，也从2007下半年的三分之一高点逐渐下跌。微软产品曝光的弱点中，大约三分之一有公开的刺探程序代码。2008上半年，微软就发布了77个安全弱点补丁程序，其中25个有公开的刺探程序代码。

　　今年上半年，全球各地电脑移除的恶意软件和有害软件总数，较去年下半年增加了43%以上，其中木马程序下载工具downloader就超过30%。
　　Stathakopoulos指出，全球各地安装执行微软恶意软件移除工具（Malicious Software Removal Tool）的电脑中，有大约百分之一确定感染。美国地区的感染率约为千分之11.2；感染率最低的地区是日本，只有千分之1.8；最高的是阿富汗，感染率为千分之76。

　　报告指出，Downloader或在电脑系统开启后门的病毒植入程序dropper，依然是最普遍的威胁项目。清除这类软件的电脑中，有96%感染了下列两种木马家族：Win32/Zlob和Win32/Renos。

　　Gartner分析师John Pescatore表示：病毒和间谍软件的防御工具运作得非常好。但木马程序的数量持续增长；防毒和防间谍软件功效良好，但无法阻止目标特定、恶意的强制执行程序。

　　Directions on Microsoft分析师Don Retallack认为，软件弱点趋势的改变、社交发动的攻击猖獗，加上自动弹出广告和恐吓软件横行，代表企业应该顺势改变他们防护公司网络的策略。他说：企业和组织或许必须加强一些员工训练，而不只是依靠（软件）配置管理。

　　该报告也针对不同国家作出若干有趣的统计。例如，中国的浏览器攻击比率最高，占该国所有攻击的47%，美国则以23%居次。Stathakopoulos表示，中国高居首位是因为当地的软件开发者在写程序时，尚未建立考量安全的习惯，而庞大的市场也成为恶意软件写手的显著目标。