垃圾邮件问题已经引起了很多厂商的注意，各种各样的反垃圾邮件产品出现在市面上，但是真正使用的效果如何，也许不尽人意。

　　垃圾邮件困扰人们的网络生活，成为让人头疼的问题，但是反垃圾邮件产品却不见得可能缓解我们的这种烦恼，不是误删就是不能大范围地捕捉到垃圾邮件。作为一个电子邮件的使用者，笔者对此就有自己的看法。每天都会收到大量的垃圾邮件，这当然与个人邮箱的暴露程度有着很大的关系（所以尽量不要在公开的网络环境公开自己的私人邮箱），但是不能说我们不公开自己的个人邮箱就不会收到垃圾邮件。因为不法分子已经将电子邮件看成了发财的一条“路”。

　　所以，现在我们应对垃圾邮件的状况就是，有法可循，但是不能起到令人满意的效果。

　　在反垃圾邮件的斗争中，尽管取得了一些进步，但是，所有的证据表明垃圾邮件还在继续发挥“威力”并且已经成为全球用户面临的问题。通过对大范围的资源的调查的数据表明，垃圾邮件可能构成全球电子邮件流量带宽利用率的85%倒95%。例如，赛门铁克10月份的垃圾邮件报告显示，全球的电子邮件中有87%的为垃圾邮件。微软2009年上半年报告称，98%的电子邮件中有87%的为垃圾邮件，情况听起来似乎更加严重了。垃圾邮件的成本消耗在资源的利用上(除去时间和和反垃圾邮件技术的消耗)，占全球资金投入主要部分和互联网电子邮件运行成本增量的大部分。：

　　从严来看的话，我们必须要认真对待这种电子浪费的根本原因。我们没有考虑到事情的本质，所做的其实只是暂时缓解问题，从来没有从根本上解决问题，就好像我们只在伤口上临时绑上了绷带，但是从来没对伤口进行处理。

　　谷歌旗下的邮件过滤部门Postini表示，尽管安全研究人员做出各种努力减少垃圾邮件数量，但今年第一季度垃圾邮件数量仍然比去年同期增长了6%。

　　谷歌在其企业博客中表示，去年安全研究人员赢得了多场针对垃圾邮件的战斗胜利，但如果要继续赢得这场战争，他们必须改变策略。目前，垃圾邮件发布者通常利用僵尸网络来发布垃圾邮件，因为这种僵尸网络控制着多台感染了恶意软件的PC。

　　去年上半年，安全研究人员的重心主要是找到允许这些僵尸网络的指挥控制服务器运行的ISP（互联网服务提供商）或公司，然后将其关闭。然而，这种战术上的胜利只是暂时的，僵尸网络在一个月，甚至在几天之内即可找到新的ISP，并重新编写僵尸网络程序。

　　之后，安全研究将重心转移到这些僵尸网络的指挥控制服务器本身，以阻止僵尸网络接收新的指令。然而此举同样未能大量减少垃圾邮件数量，因为垃圾邮件发布者会转而使用其它的僵尸网络来继续他们的活动。

　　在这些暂时性胜利的推动下，2010年第一季度的垃圾邮件数量比2009年第四季度减少了12%，但仍然高于2009年第一季度的水平。谷歌表示，垃圾邮件数量同比增长的原因之一是僵尸网络在2009年下半年发布了更多的带有病毒的垃圾邮件，尤其是去年第四季度时曾出现一天发送1000万封病毒感染的垃圾邮件的情况。很多被这些病毒感染的电脑将被纳入僵尸网络之中。

　　谷歌并未指出安全研究人员下一步应当采取什么措施，不过安全技术公司趋势科技CTO（首席技术官）戴夫·兰德（Dave Rand）表示，既然打击ISP和僵尸网络起到的效果都很有限，那么下一步应当将目标指向那些组成僵尸网络的PC，阻止这些PC发送垃圾邮件的TCP/IP端口，然后通知PC用户他们应当立即清理电脑。

　　Websense安全实验室ThreatSeeker Network发现苹果的App商店已经成为最新的电子邮件攻击和垃圾邮件目标。App商店是苹果公司提供给苹果用户购买和下载iPhone、iPod touch和ipad应用程序的平台。随着苹果App Store成为最受欢迎的多媒体购物平台之一，App Store发票电子邮件也成为用户所熟悉并经常可能收到的电子邮件。最近这次攻击正是以假发票和订单确认电子邮件作为形式传播的。由此可见，网络罪犯不会放过借由任何机会传播垃圾邮件。

　　该垃圾邮件内容依托一些被攻击的网址服务于一组药品垃圾信息，并伴随着后台攻击。不过，带有攻击性质的垃圾邮件只是其中一部分，有一些只是为了传播药品垃圾信息。正如下方截图示例，当用户点击邮件中的链接时，可能会被重定向一个仅仅显示“Visit”的页面，然而在后台，一个以知的开发包“Eleonore”则被发送到了他们的机器上。当用户点击链接，还有可能被重定向到“Canadian Pharmacy（加拿大药房）”这个药品垃圾信息网站。在这个攻击实例中由恶意开发包产生的文件只有29%的检出率。

　　苹果 AppStore 垃圾邮件截图：

　　在这个页面背后，攻击正在后台运行

　　药品垃圾信息网站：

　　Websense利用ThreatSeeker Network和HoneyGrid技术，结合honeyclients、honeypots、名誉机制和自学习机制，Websense对全球互联网威胁进行实时监测，并将防范措施推送给全球客户，其独一无二的可视能力能够帮助全球用户体验Web应用安全，所有Websense邮件和Web安全客户可以免受此威胁。

　　Google根据旗下每日处理30亿电子邮件连结的Postini服务公布了今年第一季的病毒及垃圾邮件趋势的发现，关闭ISP及打击僵尸网络并未有效抑制垃圾邮件数量；而图像垃圾邮件有再度崛起的趋势。

　　过去安全社区为了减少垃圾邮件数量，推动执法机构关闭恶意的ISP提供商，不过去年安全社区发现此举的效益递减。例如在3FN被关闭后，垃圾邮件水平在一个月内就回复，而在Real Host关闭后，垃圾邮件数量在两天内就恢复水准，使得安全社区将目标转向僵尸网络。

　　去年底，安全社区采用隔离命令及控制服务器的策略以打击感染25万台电脑的Mega-D僵尸网络，今年初，安全专家协同政府机关联手关闭或重挫了Waledac、Mariposa或Zeus等僵尸网络。不过，Postini团队的Gopal Shah表示，上述行动并未对垃圾邮件水平造成重大影响，虽然今年首季的垃圾邮件及病毒数量皆低于去年第四季，但仍高于去年同期。

　　根据Postini的统计数据，垃圾邮件的数量在去年第二季达到高峰，并因上述的管制行动持续见到下滑趋势，今年第一季的垃圾邮件数量亦比去年第四季减少12%，但仍比去年第一季多了6%。而且垃圾邮件占整体邮件的比例仍维持平稳。

　　此外，Postini亦发现每个垃圾邮件的文件大小在今年3月底成长了30%，显示图像垃圾邮件再度崛起。而用来吸引使用者点选的垃圾邮件标题仍围绕在重要的新闻事件、便宜药物或明星八卦等。

　　至于今年第一季在垃圾邮件中夹带病毒的比例约为1.1%，已远低于去年下半年的3.7%，但仍比去年第一季高出12倍。

　　Shah认为，打击恶意ISP及僵尸网络并无法有效抑制垃圾邮件数量，意味着市场上不乏可供垃圾虫使用的僵尸网络。当一个僵尸网络被关闭，垃圾虫可轻易再买、租或部署另一个僵尸网络。今年也许会有更多的僵尸网络被关闭，但对整体垃圾邮件数量能否有长期影响仍是个问题，今年以来的效果是有限的，安全社区也许要想其他的办法以更有效地管控垃圾邮件数量。Shah亦建议企业或使用者可透过云端服务来过滤垃圾邮件。

　　中国互联网协会反垃圾邮件（信息）中心第十九次《中国反垃圾邮件状况调查报告》显示，2009年第四季度：中国网民每周收到垃圾邮件的数量为13.84封，比例44.86%。

　　2009年四季度中国网民平均每周收到垃圾邮件的数量为13.84封，这一数字是近两年来的最低水平，同比减少了3.71封，减幅为21.1%，环比减少1.24封，减幅为8.2%。

　　普通用户收到垃圾邮件的主要内容是零售业推销

　　在普通用户收到垃圾邮件的内容中，“零售业推销”、“旅游、交通业推销”和“网站、互联网产品或服务推广”、“欺诈类”是普通用户邮箱中收到垃圾邮件的主要内容。其中超过一半的被调查者收到了“零售业推销”类型的垃圾邮件；三分之一的被调查者收到“旅游、交通业推销”类型垃圾邮件；超过28%的被调查者收到了“网站、互联网产品或服务推广”、“欺诈类”垃圾邮件。

　　普通用户最反感的垃圾邮件内容是网站、互联网产品服务推广

　　普通用户最为反感的内容是“网站、互联网产品服务推广”、“欺诈类”和“零售业推销”类垃圾邮件。有19.90%的用户对“网站、互联网产品服务推广”类垃圾邮件反感，与2009年第三季度调查相比，增加了12.89个百分点，从第六上升到第一位。这一结果应当引起“网站和互联网服务推广”者的注意。

　　“欺诈类”类垃圾邮件虽然较上季度略有所下降，但依然位列用户反感度第二，占13.92%。 并且随着近日各种热点新闻的出现，诈骗方式也不断的更新。如近日12321举报中心收到过相关的类似举报。