據(jù)資料顯示，2010年上半年互聯(lián)網(wǎng)上新增病毒422萬(wàn)個(gè)，去年同期相比下降53.7%；新增掛馬網(wǎng)站（以URL計(jì)算）總數(shù)目為2666萬(wàn)個(gè)，比去年同期下降了90%。上半年共有5.96億人次網(wǎng)民被番禺網(wǎng)站設(shè)計(jì)病毒感染，平均每天331萬(wàn)網(wǎng)民中毒。而病毒的危害，大家眾所周知。今天，IDC評(píng)述網(wǎng)要與大家一起關(guān)注的是本月第二周危害網(wǎng)絡(luò)安全的惡意病毒TOP5。
1、“代理木馬”(Trojan_Agent)及變種
它是一個(gè)木馬家族，有很多的變種。“代理木馬”及變種運(yùn)行后，會(huì)在臨時(shí)文件夾下釋放病毒文件，修改注冊(cè)表，實(shí)現(xiàn)其開機(jī)自動(dòng)運(yùn)行。迫使系統(tǒng)連接指定的服務(wù)器，在被感染計(jì)算機(jī)上下載其它病毒、木馬等惡意程序。
2、“木馬下載者”(Trojan_Downloader)及變種
該木馬通過(guò)網(wǎng)聯(lián)網(wǎng)或是網(wǎng)頁(yè)掛馬的方式進(jìn)行傳播感染,并且它會(huì)自動(dòng)連接互聯(lián)網(wǎng)絡(luò)中的指定服務(wù)器，下載大量病毒、木馬等惡意程序，導(dǎo)致計(jì)算機(jī)用戶系統(tǒng)中的重要數(shù)據(jù)信息失竊密。
3、“U盤殺手”（Worm_Autorun）及變種
該病毒是一個(gè)利用U盤等移動(dòng)設(shè)備進(jìn)行傳播的蠕蟲。autorun.inf文件一般存在于U盤、MP3、移動(dòng)硬盤和硬盤各個(gè)分區(qū)的根目錄下，當(dāng)用戶雙擊U盤等設(shè)備的時(shí)候，該文件就會(huì)利用Windows系統(tǒng)的自動(dòng)播放功能優(yōu)先運(yùn)行autorun.inf文件，而該文件就會(huì)立即執(zhí)行所要加載的病毒程序，從而破壞用戶計(jì)算機(jī)，使用戶計(jì)算機(jī)遭受損失。
4、“灰鴿子”（Backdoor_GreyPigeon）及變種
“灰鴿子”一般分為兩部分：客戶端和服務(wù)端。惡意攻擊者操縱著客戶端，利用客戶端配置生成一個(gè)服務(wù)端程序。隨后，惡意攻擊者會(huì)通過(guò)各種誘騙方式來(lái)傳播木馬程序（俗稱種木馬或者開后門），即將服務(wù)番禺網(wǎng)頁(yè)設(shè)計(jì)端程序放置到受感染的計(jì)算機(jī)系統(tǒng)中。
5、Hack_Kido及變種
利用微軟 MS08-067 漏洞發(fā)起攻擊的黑客程序。該程序會(huì)啟動(dòng)攻擊線程開始發(fā)起攻擊。攻擊線程會(huì)隨機(jī)生成IP地址，并試圖對(duì)該IP地址發(fā)起攻擊。感染后，其會(huì)關(guān)閉系統(tǒng)自動(dòng)更新、安全中心、WinDefend等服務(wù)，并通過(guò)刪除相關(guān)注冊(cè)表項(xiàng)使“安全中心”和“WinDefend”不再可用。被感染的系統(tǒng)還會(huì)出現(xiàn)無(wú)法訪問微軟和一些安全軟件站點(diǎn)的情況。
結(jié)束語(yǔ)：9月第二周發(fā)現(xiàn)的病毒數(shù)網(wǎng)站建設(shè)同比第一周上升，然新增病毒數(shù)略有下降，病毒疫情仍以蠕蟲和木馬為主，“網(wǎng)頁(yè)掛馬”的數(shù)量仍然呈上升勢(shì)頭，感染計(jì)算機(jī)的數(shù)量整體和上周基本持平，主要傳播途徑以存儲(chǔ)設(shè)備、系統(tǒng)漏洞（MS08-067、MS10-002、MS10-018）、微軟“不安全的庫(kù)文件dll加載”漏洞、Windows快捷方式LNK文件“零日”漏洞、網(wǎng)頁(yè)掛馬等方式，沒有發(fā)現(xiàn)危害比較嚴(yán)重的網(wǎng)絡(luò)安全事件。
粵公網(wǎng)安備44011302004697
