|
||||
一、病毒疫情周報表
計算機病毒疫情監測周報
|
||
序號
|
病毒名稱
|
病毒特點
|
1 |
『木馬下載者』(Trojan_Downloader)及變種
|
該木馬通過網聯網或是網頁掛馬的方式進行傳播感染,並且它會自動連接互聯網絡中的指定服務器,下載大量病毒、木馬等惡意程序,導致計算機用戶系統中的重要數據信息失密竊。 |
2 |
『代理木馬』(Trojan_Agent)及變種
|
它是一個木馬家族,有很多的變種。『代理木馬』及變種運行後,會在臨時文件夾下釋放病毒文件,修改注冊表,實現其開機自動運行。迫使系統連接指定的服務器,在被感染計算機上下載其它病毒、木馬等惡意程序。 |
3 |
『灰鴿子』(Backdoor_GreyPigeon)及變種
|
『灰鴿子』一般分為兩部分:客戶端和服務端。惡意攻擊者操縱著客戶端,利用客戶端配置生成一個服務端程序。隨後,惡意攻擊者會通過各種誘騙方式來傳播木馬程序(俗稱種木馬或者開後門),即將服務端程序放置到受感染的計算機系統中。 |
4 |
『網游大盜』(Trojan_PSW.OnlineGames)及變種
|
該木馬通過網聯網或是網頁掛馬的方式進行傳播感染,並且它會自動連接互聯網絡中的指定服務器,下載大量病毒、木馬等惡意程序,導致計算機用戶系統中的重要數據信息失密竊。 |
5 |
『U盤殺手』(Worm_Autorun)及變種
|
該病毒是一個利用U盤等移動設備進行傳播的蠕蟲。autorun.inf文件一般存在於U盤、MP3、移動硬盤和硬盤各個分區的根目錄下,當用戶雙擊U盤等設備的時候,該文件就會利用Windows系統的自動播放功能優先運行autorun.inf文件,而該文件就會立即執行所要加載的病毒程序,從而破壞用戶計算機,使用戶計算機遭受損失。 |
二、本周病毒動態分析
通過對以上監測結果分析,本周病毒疫情仍以蠕蟲和木馬為主,病毒排名前三位發生變化。感染計算機的數量整體處於平穩態勢,其傳播途徑仍是網絡共享、網頁掛馬、系統和應用軟件漏洞等。
另外,病毒、木馬的傳播過程中,第三方軟件的漏洞常常被大量利用,一方面是由於這些軟件的用戶眾多,使得惡意攻擊者有相當大的攻擊目標。另一方面由於第三方軟件的廠商軟件更新的速度不足夠快,使得針對該種漏洞的惡意Web網頁長時間在網上肆虐。再者是由於用戶針對第三方軟件的安全更新意識比較低所導致,而大部分用戶已養成對操作系統及時更新的好習慣。
三、建議可以采用以下病毒防范措施
1、重點單位的計算機用戶應及時對系統進行安全掃描,安裝系統補丁,修補操作系統和應用軟件漏洞。特別是對第三方軟件的安裝使用要嚴格管理,對必須使用的第三方軟件要保證及時更新。
2、網站管理者要加強網站的監督管理,定期對上傳的Web網頁文件進行比對,包括文件的創建、更新時間,文件大小等,及時發現異常的Web網頁文件。一旦發現異常文件,應立即刪除並更新。定期維護昇級網站服務器,檢查服務器所存在的漏洞和安全隱患。
3、對於重點網站,尤其是政府網站和各大媒體網站,很有可能被利用現有的漏洞進行掛馬,或跳轉到其他惡意網站。我們應急中心采取了相應措施,建立了對重點網站的巡查機制,以便於及時發現問題。
4、及時下載安裝操作系統和系統中應用軟件的漏洞補丁程序,阻止各類病毒、木馬等惡意程序入侵操作系統。
5、計算機用戶在Web網頁時,務必打開計算機系統中防病毒軟件的『網頁監控』功能。同時,計算機用戶應及時下載安裝操作系統已安裝應用軟件的最新漏洞補丁或新版本,防止惡意木馬利用漏洞進行入侵感染操作系統。
6、不要輕易打開來歷不明的郵件,尤其是郵件的附件;不要隨便登錄不明網站。
7、使用U盤、軟盤進行數據交換前,先對其進行病毒檢查;同時,禁用U盤的自動播放功能,避免在插入U盤或移動硬盤時受到病毒感染。
8、做好系統和重要數據的備份,以便能夠在遭受病毒侵害後及時恢復。
9、發現網絡和系統異常,及時與國家計算機病毒應急處理中心或防病毒廠家聯系。