2006年十大计算机病毒档案及六大整体特征.docVIP

2006年十大计算机病毒档案及六大整体特征 2007年1月10日，国内最大的计算机反病毒厂商江民科技发布2006年计算机病毒疫情报告以及十大病毒排行。　　根据江民全球病毒监测网(国内部分)、江民病毒预警中心、客户服务中心等多个部门联合监测统计，2006年1月到2006年12月，江民反病毒中心共截获新病毒60383种，较2005年增长56%，江民KV病毒预警中心显示，2006年全国共计算机感染了病毒，感染计算机病毒66606种。　　2006年十大病毒档案　　1, 病毒名称：Worm/Viking　　变种数量: 520　　累计感染计算机: 446450　　累计感染文件:　　病毒中文名：“威金蠕虫”　　病毒类型：蠕虫　　危险级别：★★★☆　　影响平台：Win2003/XP/2000/NT/9x/ME　　描述：威金蠕虫感染Windows可执行文件，并会查找局域网中所有的共享计算机，尝试猜解它们的密码，试图感染这些计算机。该病毒还会自动在后台下载并窃取网络游戏玩家的账号和密码，并发送给黑客。同时，该病毒还会下载一个QQ病毒，自动向用户的QQ好友发送内容为“看看啊。我最近的照片～才扫描到QQ相册上的!”的消息并附带一个网址，其他用户点击消息中的网址就可能被病毒感染。　　2,病毒名称： Backdoor/Huigezi　　变种数: 13379　　累计感染计算机: 897592　　累计上报次数: 6392600　　病毒中文名：“灰鸽子后门”　　病毒类型：后门　　危险级别：★☆　　影响平台： Win 9X/ME/NT/2000/XP/2003　　描述：Backdoor/Huigezi.2006.ekr“灰鸽子2006”变种ekr是一个未经授权远程访问用户计算机的后门。“灰鸽子2006”变种ekr运行后，自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，记录键击，盗取用户机密信息（例如，拨号上网密码，URL密码，共享密码）。另外，“灰鸽子2006”变种ekr还可以下载并执行特定文件，开启或关闭CD-ROM等。　　3,病毒名称：Adware/QQHelper　　变种数：1983　　累计感染计算机: 1582345　　累计上报次数: 4483989　　病毒中文名：“多多QQ表情”　　病毒类型：间谍软件　　危险级别：★★★☆　　影响平台： Win 9X/ME/NT/2000/XP　　描述：“QQ多表情”变种是一个间谍广告软件，由VC .NET工具编写，随着QQ多表情软件安装到用户电脑中，生成文件：C:\Windows\system32\res.exe该程序采用RootKit 技术隐藏自身进程，会干扰IE的正常运行，使系统的的运行速度变慢。　　4, 病毒名称：Trojan/PSW.QQPass　　变种数: 1414　　累计感染计算机: 615901　　累计上报次数: 4580158　　病毒中文名：“QQ盗号木马”　　病毒类型：木马　　危险级别：★　　影响平台：Win9X/2000/XP/NT/Me　　描述： Trojan/QQPass.ak是用Delphi编写并经UPX压缩的木马，用来窃取游戏＂传奇＂信息。　　传播过程及特征：　　1.创建下列文件：　　%System%\winsocks.dll, 91136字节　　%Windir%\intren0t.exe, 91136字节　　2.修改注册表：　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]　　＂Intren0t＂ = %Windir%\intren0t.exe　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]　　＂Intren0t＂ = %Windir%\intren0t.exe　　这样，在Windows启动时，病毒就可以自动执行。　　注：%Windir%为变量，一般为C:\Windows 或 C:\Winnt；　　%System%为变量，一般为C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),　　或 C:\Windows\System32 (Windows XP)。　　5, 病毒名称： Trojan/PSW.LMir　　变种数: 1896　　累计感染计算机: