网页功能: 加入收藏 设为首页 网站搜索  
 业界新闻
  · IT要闻
  · IT要闻
  · IT业界
  · IT业界
  · 通信
  · 通信
  · 互联网
  · 互联网
  · 科学
  · 科学
  · 家电
  · 家电
  · IT评论
  · IT评论
  · 数码资讯
  · 数码资讯
  · 硬件行情
  · 硬件行情
  · 手机
  · 手机
  · 笔记本
  · 笔记本
  · 软件下载
  · 软件下载
 当前位置: 立华软件园 - 业界新闻 - 软件下载
Fortinet 2006年九月病毒报告:变种病毒崛起
发表日期:2009-09-12作者:sohu.com 出处:digi.it.sohu.com  

  日前,Fortinet(飞塔)公司研究小组找到了新的威胁并剖析了电脑诈骗者的意图,发表了对各处最新诈骗伎俩的见解。 Fortinet公司的FortiGate安全工具在2006年9月截获的前十位病毒威胁排名依序为Adware/BetterInternet (4.61%), W32/Netsky.P@mm (4.53%), HTML/Iframe_CID!exploit (3.82%), W32/Bagle.DY@mm(2.97%), W32/Grew.A!worm (2.64%), W32/WMF!exploit (2.58%), W32/BagleZip.GL@mm (2.40%), W32/Istbar.PK!tr.dldr(1.83%), W32/BagleZip.GM@mm (1.50%), W32/Bagz.E@mm (1.24%);其中Adware/BetterInternet又回到的第一名位置,网络使用者必须再度提高警觉。

  此外,本月,普通数字背后揭示了一个奇怪现象。当微软浏览器的新安全漏洞(0-day Exploit)、W32/MS06. XMLNS(阿卡MS06-055 或者仅 VML 漏洞,因为漏洞在于微软处理矢量可标记语言的过程)整个月来都在制造新闻的时候,旧的W32/WMF!漏洞(阿卡MS05-053)却一举冲进前十名。通过观察 W32/WMF! 漏洞活动性的演变,可以看出分布不规则却非常尖锐的峰,这表明可能存在手动触发的可能。

  Stration(死神变种病毒):带策略的蠕虫

  近几个月,各种夸大其词的报道经常见诸报端,例如“世界范围内的爆发和邮件群发大泛滥的时间已经长时间持续不断”。事实上,直到九月份,由于Stration的制造者将各种变种在网上散布才造成真正的泛滥。据Fortinet EMEA威胁研究小组领导者Guillaume Lovet的准确说法,Stration属于一种邮件大量发送病毒。在8月底,Fortinet威胁研究小组确认了不少于58个Stration变种:平均每天竟有两个变种产生!

  仅九月份,Fortinet就发现35个变种。它们中的大部分流行并不广泛,而且大部分的活动性来自三个特殊的变种:W32/Stration.T@mm (占本月变种活动性的19% )、W32/Stration.AC@mm (占23%) 和 W32/Stration.AT@mm (占27%)。事实上,大多数变种爆发都出现这种情况,它们都以一种游击战的方式进行传播:制造者将源代码稍微修改一下,然后进行编译,再把二进制文件提交到在线的(或自带的)交叉扫描程序进行扫描,并不断改进二进制文件直到所有的防病毒厂商都无法发现,最后将这种变种病毒散播出去。当发布了具有相应检测模式的防毒软件更新并被普通用户所使用时,病毒爆发就会自发停息,这时就会出现另一种变种。

  过去,MyTob和其他加载蝇蛆的邮件大量发送病毒就经常使用这种常见的方法:允许蝇蛆制造者对它们的波特网病毒的大小进行微调(不能太小同样也不能太大,以免太容易引起杀毒软件公司的注意)。但是,Stration制造者的策略是不相同的。每个变种都能完成典型的邮件大量发送病毒所能做的事(也就是,获取受感染邮箱的地址,并将自己发送到这些邮箱),并从网上下载附加的编码。在大部分情况下,这些“附加编码”就表现为另一个变种。据研究小组Lovet指出,在每个变种传播的过程当中,Stration制造者都会利用之前受感染的计算机来传播下一个变种,由此而制造累积效应。

  最后,值得一提的是:通过使用一种类似我们称为“使用者意识反常活动”的社会工程策略,Stration 传播出去大量的电子邮件。具体作法简述如下:

  —— 来自邮件服务器的报告:

  我们的防火墙侦测到带有蠕虫病毒的电子邮件正向您的电脑发送。

  目前,很多电脑都被这一种新型的病毒类型(网络蠕虫)攻击。

  利用微软系统里的新漏洞,这些病毒在不知不觉中就能感染电脑。成功侵入电脑以后,病毒获取所有的电子邮件地址,并复制自己发送给这些电子邮件地址。

  请安装用于清除蠕虫的更新软件并恢复您的电脑。

  顺祝好!客户支持服务部 ——

  人们可能对以上粗糙的英语置之一笑,不过考虑到“钓鱼者”(phishers)和病毒制造者(vxers)怎样利用用户的认识活动来操控潜在的受害者就令人担忧了。

(责任编辑:韩建光)

已经是最老的一篇了
下一篇:方正安全ActiveScan八月份十大流行病毒排行榜

查看源文

  

关于我们 / 合作推广 / 给我留言 / 版权举报 / 意见建议 / 广告投放  
Copyright ©2003-2019 Lihuasoft.net webmaster(at)lihuasoft.net
网站编程QQ群   京ICP备05001064号 页面生成时间:0.00304