2011年4月第三周危害网络安全恶意代码TOP5

互诺科技:2016-06-07      阅读数:2012      分享到:

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台(CNVD)发布的数据得悉,4月第三周(4月11-4月17),我国互联网网络安全指数整体评价为中,并无发现较为严重的网络安全事件。
其中,境内感染网络病毒2的主机数约为370万个,较上周环比下降3%;境内被篡改网站数量为1024个,较上周大幅增加114%,其中被篡改政府网站数量为67个,较上周57个增加10个;新增信息安全漏洞101个,较上周54个环比大幅增加87%,其中高危漏洞59个,较上周12个增加47个。
1 Trojan.DL.Script.JS.Agent.qz
该脚本病毒通过网页挂马进行传播,可创建指向病毒网站的超链接。
2 Hack.Exploit.Script.JS.Agent.ju
该病毒采用加密脚本,利用RealPlayer播放器的溢出漏洞进行传播。病毒会将网页脚本加密成乱码字符,普通用户很难识别是病毒代码。病毒通过调用RealPlayer组件,用特定构造的shellcode进行溢出。成功之后,就会打开指定的下载地址,下载其他病毒。
3 Trojan.Win32.Fedwj.v
该木马通过捆绑下载进行传播,可修改用户主页,破坏杀软功能。
4 AdWare.Win32.Fednu.dg
该木马通过捆绑下载进行传播,可修改QQ.exe并运行。
5 Trojan.Win32.StartPage.pul
该木马通过网页挂马进行传播,可修改用户主页。
4月第三周,境内感染网络病毒的主机数约为370万个,较上周环比下降3%。其中,境内被木马控制的主机约为39万个,与前一周环比下降11%;境内被僵尸网络控制的主机约为1.8万个,与前一周环比下降83%,主要原因是某一大型僵尸网络规模较上周大幅下降;境内感染飞客(Conficker)蠕虫的主机约为329万个,环比增加0.2%。在此次病毒检测里,利用网页挂马、捆绑下载进行传播的恶意代码所占比例较高,病毒仍多以利用系统漏洞的方式对系统进行攻击。因此,互联网用户上网时需特别注意。