金山网络表示，所谓病毒集团，就是指以制作、传播病毒木马，并利用病毒木马获取非法利益的“黑色机构”。另据知情人透露，目前国内互联网上活跃的病毒集团不下30个，绝大部分病毒传播渠道却仅控制在几个超大的病毒集团手中。
金山网络安全专家李铁军说，通过长期对病毒产业链的跟踪分析，目前国内互联网上的病毒集团主要有黄飞虎集团、HYC集团、HY集团、老蛇集团、192集团等，其中病毒集团之间的竞争也比较激烈，如张峰集团，2009年排名第四，而目前已经下滑到第八位。而前五大病毒集团基本上占据所有病毒集团的60%。
据李铁军进一步介绍，病毒集团传播的病毒，其主要破坏行为主要包括七种：篡改浏览器，弹出广告、在桌面生成购物网站的快捷方式，推广钓鱼欺诈网站、篡改主页、推广互联网软件，赚取推广费、下载安装盗号木马，窃取虚拟物品、修改浏览器收藏夹，目标仍是流量、推广游戏客户端。
李铁军表示，较初的病毒集团多数以制作传播木马，盗取游戏账号进行牟利，而今伴随着电子商务的火爆，病毒集团开始谋求“业务转型”，盯上网购市场。
据介绍，金山网络通过对病毒集团长期的追踪与研究发现，90%的病毒集团的病毒行为特征均与网购欺诈有关。如用户电脑感染病毒木马后，较明显的一个中毒现象就是病毒会在用户电脑桌面生成若干个购物网站的快捷方式，其目的是赚取流量，按流量计费。或者成单后，按比例分成。还有的，会直接将用户引到钓鱼网站，直接给盗取中毒用户的财产。
近年来，网购成为网民较广泛的应用。10年网络购物的市场规模将超过4300亿元；网购人群也大幅度增长，在2010年，使用过网络购物的互联网用户更是接近2亿人。如此广泛的应用令从事网络犯罪的不法分子异常活跃，在2010年，针对网购的攻击明显增长。（完）
