平均公司每三分鐘就會看到歹意軟件相干的事務，而報復打擊者操縱各類新手藝來更好地回避防御。
按照威脅呵護公司FireEye的最新發(fā)布的陳述指出：這是一個危險的收集世界，在這里，平均每三分鐘公司就會遭碰著對信息系統(tǒng)報復打擊歹意軟件勾當。
同時，在FireEye2012年下半年陳述中還顯示：報復打擊者也愈來愈多地利用戰(zhàn)術旨在回避尺度的防御策略，例如殺毒軟件。
律師事務所只是每30分鐘看到一個事務,但是手藝公司平均每分鐘城市遭到報復打擊?；谶^往6個月數(shù)據(jù)報復打擊有89萬件，F(xiàn)ireEye將歹意勾當分類為驅動下載。受傳染的電腦會經(jīng)由過程互聯(lián)網(wǎng)或收到帶有歹意附件或鏈接的電子郵件從而聯(lián)系到一個僵尸收集節(jié)制器。
FireEye的陳述中還指出：“當然實際上幾近在每個行業(yè)中每家公司城市成為報復打擊對象，整體每個行業(yè)中仍是會有一些較著的差別，報復打擊者的方針，他們利用的戰(zhàn)術和報復打擊頻率這些所有的改變都取決于被查抄的行業(yè)。”
該陳述發(fā)現(xiàn)，每個月他們碰著在銀行和法令辦事行業(yè)進行的報復打擊事務，會有很大年夜的數(shù)量上的差別。但是在其他行業(yè)，例如科技及電訊，就接見會面對著加倍一致的威脅。、
當然該公司沒有發(fā)布對數(shù)據(jù)進行報復打擊的趨勢，發(fā)現(xiàn)愈來愈多的歹意軟件可以用虛擬機(VM)作為環(huán)境檢測來闡發(fā)歹意代碼或操縱遲延戰(zhàn)術拖垮的典型時候闡發(fā)軟件法度。別的，愈來愈多的歹意軟件用數(shù)據(jù)證書進行簽名，使得它們看起來仿佛更合法。
“事實上，歹意軟件編寫者為了回避了良多防御進行了很大年夜的盡力，不只是殺毒軟件了，并且繞過了良多傳統(tǒng)的沙盒編制?！?FireEye的市場研究的高級主管Rob Rachwald說。
FireEye裝配凡是是放置在公司的防火墻和電子郵件安然網(wǎng)關。所以那些被公司檢測到的是那些順利經(jīng)由過程第一層的防御的事務。
“歹意軟件在履行前會作為一個無歹意的文件傳遞到用戶，從而等候用戶下一步真實的勾當?！盜nvincea端點安然公司的初創(chuàng)人兼首席履行官Anup Ghosh說。
Anup Ghosh說：“假定公司在一個虛擬的環(huán)境中做闡發(fā)，那他們必需要謹慎，歹意軟件恨可能會檢測到VM，并決定不插手。以后奉告用戶，表白它沒有威脅，這就會成為一個標題問題”。
FireEye還發(fā)現(xiàn)，在電子郵件附件最多見的情勢ZIP緊縮文件中，涵蓋92%的所有歹意文件類型，經(jīng)由過程這類路子附加到電子郵件。
這項研究僅僅是FireEye的數(shù)據(jù)的簡單匯集，但其他安然公司已獲得了近似的成果。3月25日， Palo Alto Networks公司的發(fā)布本身的陳述發(fā)現(xiàn)：近40%的歹意軟件成功逃脫檢測，并且成功進進收集.