病毒纷纷躲避杀毒软件监控 降低电脑安全级别
来源:中国电子政务网 更新时间:2007-09-19

  根据江民反病毒中心监测统计,2007年9月10日到9月16日,江民反病毒中心共截获病毒22894种,全国共有748372台计算机感染了病毒,较上周有显著上升趋势,其中新病毒2213种,新病毒感染计算机245631台,以山东、北京、江苏感染情况最为严重。

  本周病毒感染计算机数量明显上升,监测发现共感染计算机748372台,与上周同期相比上升了28.81%。其中木马病毒有大幅上升趋势,共感染计算机582541台,比上周增长了30.37%,占病毒总数的77.8%;其他病毒感染57156台,占病毒总数的7.63%;后门类病毒感染33451台,占病毒总数的4.46%;蠕虫类病毒感染计算机32587台,较上周增长了18.87%,占病毒总数的4.35%;漏洞攻击类病毒感染计算机21545台,占病毒总数的2.87%;脚本病毒感染1161台,占病毒总数的0.15%;宏病毒感染24台,占病毒总数的0.01%。

  监测结果显示,本周“U盘寄生虫”荣登病毒榜榜首,而上周疯狂肆虐的“网游大盗”变种xyh得到了有效的控制,病毒感染计算机数量有了明显的下降趋势。本周,新病毒来势凶猛,感染计算机数量有明显的上升趋势。其中,有很多病毒都专门针对杀毒软件,关闭杀毒软件监控、躲避防火墙监控,从而降低电脑安全级别,威胁用户的隐私安全。专家提醒广大用户,要保护好自己的银行帐号密码安全,严防病毒入侵。

  上周值得关注的典型病毒:“网络神偷”变种bk与“小不点”变种mdz

  病毒名称:Backdoor/Nethief.bk

  中 文 名:“网络神偷”变种bk

  病毒长度:21551字节

  病毒类型:后门

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Backdoor/Nethief.bk“网络神偷”变种bk是“网络神偷”后门家族的最新成员之一,采用VC++ 6.0编写,并经过加壳处理。“网络神偷”变种bk运行后,会将自我复制到指定目录下。自我注入到“explorer.exe”、“winlogon.exe”等用户级权限的进程中加载执行,隐藏自我,防止被查杀。病毒同时会修改注册表,实现“网络神偷”开机自启动,躲避某些杀毒软件的监控,降低被感染计算机上的安全级别,窃取被感染计算机上用户的私密信息,并发送到骇客指定的远程服务器上,威胁用户隐私安全。病毒还会连接指定站点,在被感染计算机上下载恶意程序并自动运行。另外,“网络神偷”变种bk利用了磁盘映像劫持技术,可利用移动设备进行传播。

  病毒名称:TrojanDownloader.Small.mdz

  中 文 名:“小不点”变种mdz

  病毒长度:20518字节

  病毒类型:木马下载器

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDownloader.Small.mdz“小不点”变种mdz是“小不点”木马家族的最新成员之一,采用VB 5.0/6.0编写,主程序图标伪装成“real one player”图标。“小不点”变种mdz运行后,会在被感染的计算机后台调用“IEXPLORE.exe”进程,通过该进程下载骇客指定站点的恶意程序,并在被感染计算机上自动运行。另外,“小不点”变种mdz具有躲避防火墙监控的功能,降低被感染计算机上的安全级别。

  江民反病毒专家建议广大用户:

  1、选购正版的杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

  2、及时升级杀毒软件病毒库,补齐系统漏洞,上网时确保打开“网页监控”、“邮件监控”功能。

  3、务必不要随意接收从QQ、MSN等即时聊天工具发送过来的可执行文件,不要登陆来历不明的网址连接,以防遭受病毒侵害。

  4、建议在登录网游账号、网络银行账户时采用软键盘输入账号及密码。

  5、用户可以使用“江民密保”,可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。

  6、江民KV2008新品正式发布,成功突破了“病毒免杀”及系统灾难恢复两大世界性反病毒难题,目前新品提供30天的免费试用期限:

  KV2008正式版免费30天,下载地址:http://dl.jiangmin.com/download/index.htm