|
360安全卫士8.02木马播报
2007 7.27—2007.08.02（第31周）
360安全中心发布：本周，出现一个新木马爆发小高潮，其中危害面比较大的有号称“小强”的屏蔽安全软件、篡改主页的“8749”恶意程序、通过msn聊天工具大肆传播的“MSN photos木马变种c”等木马病毒。360安全中心都在第一时间提供了专杀工具并升级了木马库，希望网民及时更新。
另据监测数据情况来看，游戏盗号型木马本周拔得头筹，约有10%的用户电脑感染有Trojan-PSW/Win32.Delf.wh及其变种。360安全专家介绍，此类病毒主要通过“挂马”网站以及移动存储设备间传播，感染后潜伏在机器中，以盗取计算机中的信息，主要包括游戏帐号、密码等。提醒广大网游玩家需密切关注，保护自己的游戏帐号。
360安全专家进一步介绍，目前网游市场已经成为木马的重灾区。主要原因是，相比于针对“网银”市场的木马，盗取网游帐户这种“虚拟财产”在法律上风险不大。现有法律法对“虚拟财产”监管的缺位，造成了该领域几乎成了“无法无天”的灰色地带。
根据统计，在2006年截获的各类病毒之中，专门盗取网游等网络财产的木马占51%，同时这类病毒在今年更为猖獗。360安全专家透露，在360安全卫士的10万木马样本库中，专门的盗号木马占到了6成。
保护好你的虚拟财产不受损失，360安全专家建议网游玩家一定要提高警惕，游戏程序客户端一定要在官方网站下载；不使用所谓的游戏“外挂”；登陆游戏之前用360安全卫士等安全软件扫描电脑；开启360安全卫士系统关键位置保护功能；及时更新360安全卫士升级库。
【重点木马播报】
木马名称：Trojan-PSW/Win32.Delf.wh及其变种
木马类型：盗号木马
危害行为：盗取计算机中的信息，包括游戏账号密码等
传播途径：网络传播，移动存储设备
受害群：298万
木马名称：Backdoor/Win32.Agent.ahj及其变种
木马类型：后门木马
危害行为：木马运行后衍生病毒文件到系统目录下，并删除自身，修改注册表，新建服务，并以服务的方式达到随机启动的目的。
传播途径：网络传播，移动存储设备
受害群：233万
木马名称：W32/Popwin
木马类型：木马
危害行为：在系统目录生成文件，修改注册表，创建服务程序下载有害程序并显示广告
传播途径：网络传播，移动存储设备
受害群：179万
木马名称：W32/SillyFDC
木马类型：木马
危害行为：自动传播，修改注册表，每次系统启动时运行
传播途径：网络传播，移动存储设备
受害群：150万
木马名称：Trojan/Popwin
木马类型：木马
危害行为：木马运行后，修改注册表，实现开机自启。定时弹出广告窗口，干扰用户正常操作。
传播途径：网络传播
受害群：80万
木马名称：W32/Pifio
木马类型：木马
危害行为：常驻内存、多变的病毒。感染EXE文件，也会通过影射驱动器和网络共享传播。
传播途径：网络传播
受害群：71万
木马名称：Trojan.DL/Win32.Agent.xej及其变种
木马类型：木马下载器
危害行为：在所有盘符下生成niu.exe以及autorun.inf，连接下载木马，多为盗号木马
传播途径：网络传播
受害群：42万
木马名称：Trojan/Win32.AVKill.es
木马类型：木马
危害行为：AV终结者变种，该病毒运行后，能终止掉一些反病毒软件的运行
传播途径：网络传播
受害群：40万
木马名称：AdWare/Win32.Boran.am
木马类型：木马
危害行为：在被感染的机器上弹广告，干扰用户操作，使系统运行缓慢
传播途径：网络传播
受害群：39万
|
