2011年2月第四周危害网络安全恶意病毒TOP5

病毒的攻击给我们带来了诸多的麻烦和损失，人们对它恨之入骨，互联网在发展，病毒也随之高科技化，实在令人头疼不已。

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）最新发布的数据显示，2011年2月第四周（2月21日-2月27日），互联网网络安全态势整体评价为中，并无发现较为严重的网络安全事件发生。

其中，境内感染网络病毒2的终端数约为390万个，同种类网络病毒感染量3较上周环比增加19%；境内被篡改政府网站数量为51个，较上周97个环比下降 47%；新增信息安全漏洞102个，较上周112个环比下降9%，其中高危漏洞27个，较上周59个减少32个。

让我们大家一起来关注一下2011年2月第四周活跃在互联网上的恶意代码TOP5：

1 Hack.Exploit.Script.JS.Agent.ju

该病毒采用加密脚本，利用RealPlayer播放器的溢出漏洞进行传播。病毒会将网页脚本加密成乱码字符，普通用户很难识别是病毒代码。病毒通过调用 RealPlayer组件，用特定构造的shellcode进行溢出。成功之后，就会打开指定的下载地址，下载其他病毒。

2 Trojan.Script.BAT.Agent.df

该病毒通过捆绑下载进行传播，从IP为222.76.217.53的主机上下载脚本病毒并运行。

3 Trojan.PSW.Win32.GenFxj.a

该木马通过网页挂马进行传播，可盗取网游帐号。

4 Worm.Win32.FakeFolder.c

该木马通过网页挂马进行传播，可在桌面释放lnk文件指向恶意网址、检测杀软的存在并进行破坏、释放autorun.inf文件。

5 AdWare.Win32.KKJie.b

该木马通过网页挂马进行传播，可修改用户主页。

2月第四周，境内感染网络病毒的终端数约为390万个，同种类网络病毒感染量较上周环比增加19%。其中，境内被木马控制的主机约为13万个，同种类木马感染量与前一周环比下降9%；境内被僵尸网络控制的主机约为2万个，同种类僵尸程序感染量环比增加34%；境内感染飞客（Conficker）蠕虫的主机约为361万个，环比增加22%；境内感染“毒媒”手机病毒的用户约为14万，环比下降5%。在此次病毒检测里，利用网页挂马、捆绑下载进行传播的恶意代码所占比例较高，病毒仍多以攻击系统漏洞的形式对系统进行攻击。因此，互联网用户上网时需特别注意。

【编辑推荐】