威胁与风险(3月)

热点警示/Alert病毒集团盯上热点团购眼下一些病毒集团制作钓鱼网站用于团购诈骗,网民们在上网参与团购时需谨慎小心。据某安全中心介绍称,当用户感染了团购木马后,电脑桌面上会自动生成团购图标,而这些图标很可能引导用户进入以团购为幌子的钓鱼网站。假冒的团购网站利用低价等手段吸引用户购买。

病毒播报

1'代理木马'(Trojan_Agent)及变种它是一个木马家族,有很多的变种。'代理木马'及变种运行后,会在临时文件夹下释放病毒文件,修改注册表,实现其开机自动运行。迫使系统连接指定的服务器,在被感染计算机上下载其它病毒、木马等恶意程序。2'木马下载者'(Trojan_Downloader)及变种该木马通过互联网或是网页挂马的方式进行传播感染,并且它会自动连接互联网络中的指定服务器,下载大量病毒、木马等恶意程序,导致计算机用户系统中的重要数据信息失窃。

病毒播报

1'U盘杀手'(Worm_Autorun)及变种该病毒是一个利用U盘等移动设备进行传播的蠕虫。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下,当用户双击U盘等设备的时候,该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件,而该文件就会立即执行所要加载的病毒程序,从而破坏用户计算机,使用户计算机遭受损失。

病毒播报

1'超级工厂(震网)'近期,监测发现一个名为'震网'(Stuxnet)的蠕虫病毒开始在我国互联网上传播。该病毒主要利用U盘和局域网传播,利用MS10-046\MS10-061等最新安全漏洞入侵,通过伪装Realtek和JMicron两大公司的数字签名绕过安全产品检测,是世界上首个专门针对工业控制系统编写的破坏性病毒。据悉,该病毒被多国安全专家形容为全球首个'超级工厂病毒'。截至目前,全球超过4.5万个网络受到感染,伊朗、印尼、印度和美国等均遭到攻击,其中伊朗布什尔核电站因此推迟发电。

网上银行

我国网上银行用户安全保障太低；“木马代理”寄生恶意网址网上银行受威胁；

病毒播报

Trojan/PSW.Xlyou.cx;TrojanDownloader.Agent.adz;Trojan/PSW.Lineege.zp;Worm/Viking.bc;I-Worm/Brontok.ad;

国庆期间近百万台电脑感染两万余种病毒

10月8日,江民反病毒中心监测到,今年国庆期间约有2万4千余种计算机病毒发作,全国近百万台电脑感染计算机病毒。据江民病毒预警系统数据显示,今年"十一"长假期间用户感染病毒主要包括三类,一是通过U盘以及移动设备传播的U盘病毒,以"U盘寄生虫"病毒最为典型。此类病毒通常利用系统的自动播放功能传播,该类病毒发作以及感染计算机数量最大;二是通过ANI系统漏洞传播的光标漏洞病毒,以"