查看完整版本: 冠群金辰6月第4周病毒报告：新病毒增多[3P]

冠群金辰6月第4周病毒报告：新病毒增多[3P]

　　本周统计的病毒数量与前周相比基本持平，但未知的新样本数量有一定数量的增长。从目前分析结果来看，新出现样本以木马类为主，其中较大数量是盗号类木马变体或者新型的下载类木马。暂未发现危害较严重的新型病毒样本。

　　本周常见病毒种类主要以网游盗号类/信息盗窃类木马程序(win32/gamepass家族9种变体、Win32/wowpa家族3种变体、Win32.Frethog家族2种变体)、下载器类木马变体(Win32/silly家族)、QQ盗号类木马为主，主要属于低危害类木马。

　　在本周新出现的样本中，有些属于广告类、插件类的“流氓”软件程序。其中很多会在用户系统桌面添加一些快捷方式，指向特定的网站。同时，快捷启动栏中的IE快捷方式指向的地址也会被更改或锁定，给用户正常上网操作带来很多困扰。如图：

[img]http://sec.chinabyte.com/uploadImages/2010/182/E12V99U8MZ84.jpg[/img]

　　此类程序很多以网页挂马方式安装到用户系统，它们大多出现在有害信息网站(色情类、赌博类等)。冠群金辰提醒用户及时升级反病毒程序特征库，企业用户及时更新病毒过滤网关的特征库及地址库。

[img]http://sec.chinabyte.com/uploadImages/2010/182/GO3GF8E7VZI2.bmp[/img]

[img]http://sec.chinabyte.com/uploadImages/2010/182/E9FNM502AD01.bmp[/img]

这种把它定义为流氓还好点，他们对系统本身的安全性没什么危害