一周病毒回顾:病毒通过PPT漏洞传播

互联网 | 编辑: 杨剑锋 2008-04-07 16:14:00转载-投稿

根据江民反病毒中心监测统计,2008年3月31日到2008年4月6日,江民反病毒中心共截获病毒25509种,全国共有642148台计算机感染了病毒,较上周下降了6.85%。

监测结果显示,本周计算机感染病毒数量有小幅下降趋势。其中漏洞攻击类病毒疫情得到有效缓解,感染计算机数量较上周下降了34.83%。

本周最新监测到一利用微软Microsoft PowerPoint文档漏洞进行传播的“PPT蛀虫”变种a病毒,如果用户计算机没有及时升级修补相关漏洞补丁,一旦用户点击带有“PPT蛀虫”变种a病毒的PPT文件时,病毒就会在后台秘密下载多款恶意程序,严重威胁用户网络信息安全。专家建议广大用户,及时升级杀毒软件病毒库,并使用江民杀毒软件KV2008的系统漏洞检查功能及时修补系统中存在的漏洞,不给病毒以可乘之机。

同时本周还监测到一群发诱惑性信息的“Skype毒器”变种a病毒,该病毒会将图标伪装成JPG图片的图标,并且内置多条聊天常用语句,利用Skype的聊天功能向用户的好友发送诱惑性聊天信息,然后发送带毒链接的消息,引诱对方点击下载,严重威胁用户计算机系统的信息安全。

本周监测发现共感染计算机642148台,其中木马病毒共感染计算机534506台,占病毒总数的83.2%;其他类病毒共感染计算机39801台,占病毒总数的6.19%;后门类病毒较上周有大幅上升趋势,共感染计算机32661台,上升了36.29%,占病毒总数的5.08%;蠕虫类病毒共感染计算机16245台,占病毒总数的2.52%;漏洞攻击类病毒共感染计算机3445台,占病毒总数的0.53%;脚本病毒感染642台,占病毒总数的0.09%;宏病毒感染20台,占病毒总数的0.01%。

上周值得关注的典型病毒:“PPT蛀虫”变种a和“Skype毒器”变种a

病毒名称:Exploit.PptDropper.a
中 文 名:“PPT蛀虫”变种a
病毒长度:270798字节
病毒类型:脚本病毒
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Exploit.PptDropper.a“PPT蛀虫”变种a是“PPT蛀虫”脚本病毒家族的最新成员之一,采用汇编语言编写,并且代码经过加密处理,利用Microsoft PowerPoint中的漏洞传播其它病毒。“PPT蛀虫”变种a一般都是以一小段ShellCode汇编加密代码的形式内嵌在正常Microsoft PowerPoint文档中。如果用户计算机没有及时升级修补Microsoft PowerPoint中相应的漏洞补丁,那么当用户运行带有“PPT蛀虫”变种a的“OFFICE PPT文档”(Microsoft PowerPoint)时,就会在当前用户计算机系统的后台连接骇客指定的远程服务器站点,下载其它恶意程序并自动调用运行。其中,所下载的恶意程序可能是网游木马、广告程序(流氓软件)、后门等,给被感染计算机用户带来一定的损失。

病毒名称:I-Worm/Skipi.a
中 文 名:“Skype毒器”变种a
病毒长度:184320字节
病毒类型:网络蠕虫
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Skipi.a“Skype毒器”变种a是“Skype毒器”网络蠕虫家族的最新成员之一,采用VC++编写,图标伪装成JPG图片的图标。“Skype毒器”变种a运行后,在“%SystemRoot%system32”目录下创建病毒副本,并将文件属性设置为隐藏。修改注册表,实现网络蠕虫开机自动运行。“Skype毒器”变种a内置了多条聊天常用语句,利用Skype的聊天功能向用户的好友发送诱惑性聊天信息,然后发送带毒链接的消息,引诱对方点击下载,用户一旦下载并运行该病毒体,用户计算机就会感染“Skype毒器”变种a,严重威胁用户计算机系统的信息安全。

江民反病毒专家提醒广大电脑用户,采取以下有效安全防范措施,谨防遭受新病毒侵害。

(1)每天定时升级病毒库,定时全盘查杀。
(2)开启江民杀毒软件"系统漏洞检查"功能,全面扫描操作系统漏洞,及时更新Windows操作系统,安装相应补丁程序,以避免病毒利用微软漏洞攻击计算机,造成损失。
(3)已经中毒的用户可以下载江民“磁碟机”专杀工具进行病毒的查杀。江民磁碟机专杀和修复工具下载地址:
http://dl.jiangmin.com/download/zhuansha.htm
(4)利用Windows Update功能打全系统补丁,避免病毒从网页木马的方式入侵到系统中。
(5)江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。
(6)“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
(7)江民防马墙在系统自动搜集分析带毒网页的基础上,通过黑白名单,阻止用户防问带有木马和恶意脚本的恶意网页并进行处理,有效保障用户上网安全。
(8)江民杀毒软件的虚拟机脱壳技术,针对目前主流壳病毒进行虚拟脱壳处理,有效清除"壳病毒"。
(9)江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户电脑的安全。
(10)禁用系统的自动播放功能,防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。
(11)江民杀毒软件"移动存储接入杀毒"能杜绝病毒利用移动设备(如:U盘、移动硬盘等)入侵用户计算机,完全保护计算机系统安全。
(12)怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑