江民发布2008上半年计算机病毒疫情报告

首页 >> >> 调研

责任编辑：常亮

江民发布2008上半年计算机病毒疫情报告

发表时间：2008-07-29 17:02:46.0 作者：ISMB

据江民反病毒中心统计，从2008年1月1日到2008年6月30日，反病毒中心共截获新病毒206439种。江民KV病毒预警系统数据显示，1至6月全国共有9871681台计算机感染了病毒。

在2008年上半年十大病毒中，高居榜首的是“网游窃贼”及其变种病毒。这类病毒会自我插入到被感染计算机系统中的“explorer.exe”桌面进程以及其它应用程序进程内加载运行，隐藏自我，防止被查杀。这也是上半年来，病毒发展的一大趋势。位居排行榜第二位的是去年就榜上有名的“U盘寄生虫”病毒，该病毒会利用U盘等移动存储设备进行自我传播，上半年的发展势头更是有增无减。位居第三位和第四位的“代理木马”与“网游大盗”都是具有盗窃特征的木马，前者可以偷取计算机用户机密信息，后者可盗取网络游戏玩家帐号密码等信息资料。在这次排名中，“网游窃贼”之所以能稳居榜手位置，与排名第五的“机器狗”病毒“功不可没”，因为如果用户计算机中一个“机器狗”病毒，那么它至少会下载数十个“网游窃贼”盗号木马，这是两个典型的带有利益关联的病毒。位居第六、第七、第八位的分别是“Flash蛀虫”及其变种、“IE大盗”及其变种、“QQ大盗”及其变种。曾经显赫一时的“灰鸽子”后门类病毒位居这次排行的第九位。而前不久在互联网上肆虐，给广大电脑用户造成巨大损失的“千足虫”变种(又名“磁碟机”)病毒，由于及时关闭了所有相关的恶意网站，对该病毒进行了封堵，所以这次排名仅居第十位。

据2008年上半年病毒疫情报告显示，2008年上半年病毒发展的新特征较2007年有所改变。更多的病毒采用了Rootkit技术进行自我保护和隐藏，这类病毒首先会利用驱动程序去还原系统SSDT HOOK，从而使部分安全软件的监控失效，然后将去强行关闭目前几乎所有安全工具软件以及绝大多数的杀毒软件(当然，江民KV2008杀毒软件是可以抵御该类病毒的)。接下来，这类病毒会将恶意DLL组件插入到被感染计算机系统中几乎所有的用户级权限的进程内加载运行，还包括部分系统级权限的进程。并且利用了重启移动技术，在启动计算机时会把病毒主体文件从指定目录下移动到系统[启动]文件夹中，实现开机自启动。病毒启动运行后会将系统[启动]文件夹中的病毒主体文件删除掉。这样可以隐蔽启动，而不被用户轻易发现。

请您留言

热点新闻 | 头条回顾 | 热门案例 | 热门方案