| |
| 本周是“十一”长假归来的第一周工作日,据360安全中心长假期间的监测来看,木马病毒着实疯狂了一把,主要集中在盗号木马以及通过浏览网站传播的木马。专家提醒,这些木马病毒有可能在节后大面积扩散,提请用户需小心防范。 节后上班第一天,许多用户登录MSN、QQ等聊天工具,扑面而来的是一大堆积攒了这几天的离线信息。其中最多的莫过于一些机器中毒的好友发过来垃圾信息。在手忙脚乱的点关闭对话框的同时,要留心不要误点垃圾信息中的那些连接或者邀请。 据相关数据显示,在长假期间有近2万余种木马病毒爆发,感染计算机数量在百万台级别。其中感染途径主要通过U盘等移动存储工具以及计算机本身的漏洞。主要的木马病毒包括盗号木马和木马下载器。其中也有新爆发的“查出谁把你从MSN删除”这种通过MSN传播的木马病毒。安全形势不容乐观。 【重点木马播报】 木马名称:Trojan-PSW/Win32.OnLineGames.eli 木马类型:盗号木马 危害行为:运行后衍生病毒文件,修改注册表,添加启动项,以达到随机启动的目的,该病毒盗取用户敏感信息,包括网络游戏的账号与密码等。 传播途径:网络传播 受害群:377万 木马名称:Trojan-Downloader/Win32.Agent.dwp 木马类型:木马下载器 危害行为:连接外部网站下载木马到本地执行,修改注册表,添加启动项。 传播途径:网络传播 受害群:327万 木马名称:Packes/MaskPE.a 木马类型:木马 危害行为:利用ANI漏洞进行传播,劫持IE,注入病毒代码,连接网络下载病毒、木马,自动更新 传播途径:网络传播,移动存储设备 受害群:58万 木马名称:Trojan/Win32.DelfT.lm 木马类型:盗号木马 危害行为:盗取计算机中的信息,包括游戏账号密码等 传播途径:网络传播 受害群:33万 木马名称:Trojan-Downloader/Win32.Baser.w 木马类型:木马下载器 危害行为:连接外部网站下载木马到本地执行,修改注册表,添加启动项。 传播途径:网络传播 受害群:19万 木马名称:PSWTroj/Win32.Agent 木马类型:木马 危害行为:木马运行后衍生木马文件,修改注册表,添加启动项,盗取网络游戏的账号与密码等。 传播途径:网络传播 受害群:14万 木马名称:Trojan-PSW/Win32.LMir.bna 木马类型:盗号木马 危害行为: 传奇盗号木马变种,修改注册表,在系统目录下创建木马程序,随系统启动,可能关闭杀软进程,监测用户操作,盗取用户信息。 传播途径:网络传播 受害群:12万 木马名称:Trojan-PSW/Win32.QQRob.13 木马类型:木马 危害行为:在系统目录下创建病毒文件,修改注册表,自动添加启动项,并能通过QQ等传播,监视QQ登录窗口,截获QQ密码,可以连接下载新木马或病毒。 传播途径:网络传播 受害群:10万 |
| |