上周病毒回顧：『性感相冊』蠕蟲利用MSN傳播

　　【eNet硅谷動力消息】根據江民反病毒中心監測統計，2007年5月28日到6月3日，江民反病毒中心共截獲病毒21801種，全國共有770121臺計算機感染了病毒，較上周有大幅上昇趨勢，感染計算機數量增加了增長了65.34%，其中以山東、北京、江蘇感染情況最為嚴重。

　　本周感染計算機病毒數量有明顯上昇趨勢，監測發現共感染計算機770121臺，其中木馬病毒感染567941臺，佔病毒總數的73.7%；後門類病毒感染48697臺，佔病毒總數的6.32%；蠕蟲類病毒有明顯上昇趨勢，共感染42635臺，佔病毒總數的5.54%；其他病毒感染27870臺，佔病毒總數的3.62%；漏洞攻擊類病毒感染27303臺，佔病毒總數的3.55%；腳本病毒感染2867臺，佔病毒總數的0.37%；宏病毒感染71臺，佔病毒總數的0.01%。

　　監測結果顯示，『U盤寄生蟲』(Checker/Autorun)持續上周的強勢勁頭榮登病毒榜榜首，共感染計算機16654臺。『小不點』變種hk、『埃德羅』變種lp、『代理木馬』變種bwp與上周相比都有明顯的上昇趨勢。

　　上周值得關注的典型病毒：『性感相冊』與『霸e族』變種az

　　病毒名稱：Worm/MSN.SendPhoto.a

　　中文 名：性感相冊

　　病毒類型：蠕蟲

　　危害等級：★★

　　影響平臺：Win 9X/ME/NT/2000/XP/2003

　　病毒運行後，將創建下列文件： %WinDir%\photos.zip, 479382字節；%SystemDir%\syshosts.dll, 22016字節，在注冊表中添加下列啟動項： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863} ，這樣在Windows啟動時，病毒就可以自動執行。其中syshosts.dll文件會注入到當前所有進程中。該病毒運行時，會通過MSN即時聊天工具向MSN上的好友發送大小為479382字節的photos.zip病毒包，該壓縮包裡面包含名為photos album-2007-5-26.scr病毒文件，同時會隨機向好友發送英語、法語、德語、西班牙語等語種的信息。病毒以此來引誘用戶點擊，當用戶接收該ZIP壓縮包後，如果雙擊運行裡面的文件，就會成為一個新的病毒傳播源。中毒電腦將會連接遠程的IRC服務器，接收黑客遠程控制，成為僵屍網絡。

　　病毒名稱：TrojanSpy.BZub.az

　　中文 名：『霸e族』變種az

　　病毒長度：99032字節

　　病毒類型：間諜類木馬

　　危害等級：★★

　　影響平臺：Win 9X/ME/NT/2000/XP/2003

　　TrojanSpy.BZub.az『霸e族』變種az是『霸e族』木馬家族的最新成員之一，采用Delphi語言編寫，並經過加殼處理。『霸e族』變種az運行後，在%Windir%\%System32%\目錄下釋放病毒文件ipv6monl.dll。修改注冊表BHO(瀏覽器輔助對象)項，實現『霸e族』變種az的開機自動運行。病毒會監視用戶輸入的瀏覽器信息，盜竊用戶在網上進行電子商務交易、注冊個人信息等敏感數據，它還會從被保護的存儲區記錄網絡和郵件帳戶信息，並將盜竊的機密信息發送到黑客指定的服務器上。

　　【責任編輯丁宏波】