方正熊猫发布一月份病毒、间谍软件排行榜
Sdbot.ftp: 连续七月高居榜首
自2005年7月以来,Sdbot.ftp已经成为最具危害的威胁。该病毒是一个会被某些恶意软件利用的脚本,通过FTP下载Sdbot蠕虫。它通过数个操作系统的漏洞,如LSASS或RPC-DCOM完成任务。
Metafile的概况
首次出现在2005年12月的Metafile是本月排行第二的病毒。该病毒专门利用一个GDI32.DLL的安全漏洞——该文件为Windows图片和传真浏览器所使用——影响的Windows平台包括:98、Millennium Edition (ME)、2000、XP和Server 2003。
Metafile和Sdbot.ftp的流行,再次体现出利用主流程序漏洞的病毒的成功。
Tearec.A: 社会引擎与病毒的再度联手
一月中旬, Tearec.A在全球爆发,并在数天内一度成为最流行的病毒。它的成功主要基于对社会引擎技术的使用。包含有Tearec.A的邮件使用色情主题以欺骗收件人。
蠕虫数量增加
本月排行榜中,十分之七是蠕虫,反映出蠕虫增加、木马减少的趋势。(上月排行榜中,蠕虫占据十分之六)
与上月相同,一月份间谍软件排行榜的首位仍是New.net (1.28%)。排在其后的间谍软件感染概率都小于1%:Smitfraud, Virtumonde, RXToolbar, Altnet, BetterInet, Media-motor, SafeSurf, MarketScore和Petro-Line。与上月相比,本月排行榜值得关注的是Smitfraud和SafeSurf取代了Cydoor和Premeter,后者在上月排行第二和第三。
间谍软件
% 感染概率
Spyware/New.net
1.28
Spyware/Smitfraud
0.55
Spyware/Virtumonde
0.46
Spyware/RXToolbar
0.37
Spyware/Altnet
0.35
Spyware/BetterInet
0.29
Spyware/Media-motor
0.26
Spyware/SafeSurf
0.23
Spyware/MarketScore
0.22
Spyware/Petro-Line
0.20
为了帮助更多用户扫描并清除病毒,方正熊猫软件提供了免费的在线防病毒工具方正熊猫在线杀毒ActiveScan(www.pandasoftware.com/activescan)和SpyXposer——免费的在线间谍软件接测工具(http://www.pandasoftware.com/products/spyxposer/com/spyxposer_principal.html)。网络管理员如果希望免费获取ActiveScan的HTML代码,可以访问http://www.pandasoftware.com/partners/webmasters。
方正熊猫软件还提供病毒警告服务,该服务以英语或西班牙语提供紧急病毒爆发的即时警告。如欲获取该服务请访问http://www.pandasoftware.com/about/subscriptions/并完成相关表格。
想要了解各种病毒的更多信息,请访问熊猫病毒百科全书。

|