根據(jù)江民反病毒中心監(jiān)測統(tǒng)計，2007年12月10日到12月16日，江民反病毒中心共截獲病毒16665種，全國共有688660臺計算機(jī)感染了病毒，其中以北京、山東、江蘇感染情況最為嚴(yán)重。

監(jiān)測結(jié)果顯示，本周病毒感染計算機(jī)數(shù)量較上周略有下降，其中蠕蟲及后門類病毒都有明顯的下降趨勢。本周網(wǎng)游類病毒暴增，除“U盤寄生蟲”繼續(xù)穩(wěn)居病毒排行榜首位外，“網(wǎng)游大盜”變種acuh和“網(wǎng)游大盜”變種adkd分別位列第二、三位�！熬W(wǎng)游大盜”變種acwh是“網(wǎng)游大盜”能夠隱藏自我，在后臺秘密監(jiān)視用戶打開的窗口標(biāo)題，盜取網(wǎng)絡(luò)游戲《武林外傳》玩家的游戲帳號、游戲密碼、倉庫密碼、角色等級等信息。

同時在病毒排行榜的前十位中，網(wǎng)游類病毒就占據(jù)了八個席位，而網(wǎng)游類病毒多能隱藏自身，防止被殺毒軟件查殺，嚴(yán)重威脅網(wǎng)游玩家的虛擬財產(chǎn)安全。專家建議廣大用戶要提高警惕，嚴(yán)加防范。

本周監(jiān)測發(fā)現(xiàn)共感染計算機(jī)688660臺，與上周相比略有下降。其中木馬病毒共感染計算機(jī)563528臺，占病毒總數(shù)的81.8%；其他病毒共感染計算機(jī)64551臺，占病毒總數(shù)的9.37%；后門類病毒有明顯下降趨勢，共感染計算機(jī)28028臺，較上周下降了27.10%，占病毒總數(shù)的4.06%；蠕蟲類病毒感染計算機(jī)11784臺，占病毒總數(shù)的1.71%；漏洞攻擊類病毒有明顯下降趨勢，共感染計算機(jī)4534臺，與上周相比下降了38.35%，占病毒總數(shù)的0.65%；腳本病毒感染328臺，占病毒總數(shù)的0.04%；宏病毒感染15臺，占病毒總數(shù)的0.01%。

上周值得關(guān)注的典型病毒：“網(wǎng)游大盜”變種acwh與“AV殺手”變種ak

病毒名稱：Trojan/PSW.GamePass.acwh
中 文 名：“網(wǎng)游大盜”變種acwh
病毒長度：24064字節(jié)
病毒類型：木馬
危害等級：★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.acwh“網(wǎng)游大盜”變種acwh是“網(wǎng)游大盜”木馬家族的最新成員之一，采用VC++編寫�！熬W(wǎng)游大盜”變種acwh運行后，自我注入到被感染計算機(jī)的“explorer.exe”等用戶級權(quán)限的進(jìn)程中加載運行，隱藏自我，防止被查殺。修改注冊表，實現(xiàn)木馬開機(jī)自動運行。在后臺秘密監(jiān)視用戶打開的窗口標(biāo)題，盜取網(wǎng)絡(luò)游戲《武林外傳》玩家的游戲帳號、游戲密碼、倉庫密碼、角色等級等信息，并在后臺將玩家信息發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器上，致使玩家的《武林外傳》游戲帳號、裝備物品、金錢等丟失，給游戲玩家?guī)�來非常大的損失。

病毒名稱：Trojan/KillAV.ak
中 文 名：“AV殺手”變種ak
病毒長度：19293字節(jié)
病毒類型：木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Trojan/KillAV.ak“AV殺手”變種ak是“AV殺手”木馬家族的最新成員之一，采用Delphi語言編寫，并經(jīng)過加殼處理�！癆V殺手”變種ak運行后，自我修改文件屬性為“隱藏”。強行篡改注冊表相關(guān)鍵值，致使文件夾選項中的“顯示隱藏文件”功能失效。利用Windows映像劫持技術(shù)（IFEO），修改注冊表，致使許多與安全相關(guān)的軟件無法啟動運行。在被感染計算機(jī)的后臺調(diào)用系統(tǒng)“spoolsv.exe”進(jìn)程，將惡意代碼注入其中并調(diào)用運行，隱藏自我，防止被查殺。在后臺連接駭客指定遠(yuǎn)程服務(wù)器站點，下載惡意程序并在被感染計算機(jī)上自動調(diào)用運行。在所有盤根目錄下生成“autorun.inf”文件（磁盤映像劫持文件）和病毒體文件，實現(xiàn)用戶一雙擊盤符就啟動“AV殺手”變種ak運行的功能。

江民反病毒專家建議廣大用戶：
1、選擇具有U盤病毒免疫功能的殺毒軟件如：江民KV2008 殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機(jī)。
2、及時升級殺毒軟件病毒庫，補齊系統(tǒng)漏洞，上網(wǎng)時確保打開“網(wǎng)頁監(jiān)控”、“郵件監(jiān)控”功能。
3、江民殺毒軟件“移動存儲接入殺毒”能杜絕病毒利用移動設(shè)備（如：U盤、移動硬盤等）入侵用戶計算機(jī)，完全保護(hù)計算機(jī)系統(tǒng)安全。
4、務(wù)必不要隨意接收從QQ、MSN等即時聊天工具發(fā)送過來的可執(zhí)行文件，不要登陸來歷不明的網(wǎng)址連接，以防遭受病毒侵害。
5、禁用系統(tǒng)的自動播放功能，防止病毒從U盤、MP3、移動硬盤等移動存儲設(shè)備進(jìn)入到計算機(jī)。
禁用Windows 系統(tǒng)的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機(jī)配置－＞管理模板－＞系統(tǒng)－＞關(guān)閉自動播放－＞已啟用－＞所有驅(qū)動器－＞確定。
6、建議在登錄網(wǎng)游賬號、網(wǎng)絡(luò)銀行賬戶時采用軟鍵盤輸入賬號及密碼。
7、用戶可以使用“江民密�！�，可有效保護(hù)網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼，全面保護(hù)用戶私密信息。

標(biāo)簽： 安全 代碼 服務(wù)器 腳本 漏洞 權(quán)限 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。