网路疫情通报.PDFVIP

網路疫情通報 - 大中華地區 2013/01/21-2013/02/03 賽門鐵克安全機制應變中心 內 容 熱 門 病 毒 排 行 病 毒 趨 勢 熱 門 病 毒 垃 圾 郵 件 趨 勢 熱 門 釣 魚 網 站 排 行 網路疫情通報 第 1 頁 熱門病毒排行 排名 走勢 名稱 類型 風險級別 表現/描述 1 W32.Almanahe.B!inf 病毒 非常低 W32.Almanahe.B!inf 表明偵測到了被 W32.Almanahe 病蟲感染的檔案。 2 W32.Downadup.B 病蟲 低 W32.Downadup.B 是一種病蟲，可透過利用 Microsoft Windows Server Service RPC Handling Remote Code Execution 漏洞 (BID 31874) 進行散 布。該病毒試圖散布至受簡易密碼保護的網路共 用，並攔截與安全相關的 Web 網站的存取。 3 XM.Mailcab@mm 病毒 非常低 XM.Mailcab@mm 是一種大量郵件巨集病毒，會在 受感染的電腦上，將自己插入到任何開啟的 Microsoft Excel 文件上來進行散布。然後將自己寄 送給 Microsoft Outlook 通訊錄中的所有聯絡人。 4 Trojan Horse 木馬 非常低 Trojan Horse 表明偵測到了各種木馬程式。 5 Trojan.Gen 木馬 非常低 Trojan.Gen 表明偵測到了多種木馬程式。 6 W32.SillyFDC.BDP!lnk 病毒 非常低 W32.SillyFDC.BDP!lnk 表明偵測到了由 W32.SillyFDC.BDP 病蟲建立的 .lnk 檔案。 7 W32.Pinfi 病毒 非常低 W32.Pinfi 是一種常駐記憶體的變種病毒，會感 染 .EXE 和 .SCR 檔案。此病毒還可透過對應磁碟 機及網路共用散布。 8 Trojan.Gen.2 木馬 非常低 Trojan.Gen.2 表明偵測到了許多形形色色的木馬程 式，其特定的定義檔尚未建立。使用一般偵測，因 為它可以防範許多共用類似特性的木馬程式。 9 X97M.Laroux.gen 病毒 非常低 X97M.Laroux.gen 表明偵測到了 Excel 巨集病毒 的 X97M.Laroux 系列。 10 Trojan.ADH 木馬 非常低 Trojan.ADH 表明偵測到了不具備傳統特徵的全新 惡意軟體威脅。此手法目標在於偵測由攻擊者刻意 變異或變形的惡意軟體。 網路疫情通報 第 2 頁 病毒趨勢 2012 年 2 月，我們曾通報過 Android.Bmaster (亦稱 Rootstrap)，此病毒感染了數十萬台裝置。 當時，它是有史以來最大的行動殭屍網路。最近，Bmaster 殭屍網路則由新發現的 MDK 殭屍網 路超越。 根據賽門鐵克的分析指出，MDK 木馬是 Android.Backscript 的新變種。我們在 2012 年 9 月便 偵測到了這個威脅系列。MDK 的程式碼與 Android.Backscript 非常類似，而且兩者使用相同的 憑證簽署 APK。不過，有別於之前的版本，這個新變種使用進階加密標準 (AES) 演算法來檔案 中的加密資料，例如伺服器和指令。 一旦安裝之後，此木馬就可讓攻擊者遠端控制使用者的裝置，採集使用者資料，下載其他 APK， 以及產生令人煩擾的廣告軟體。此木馬已被重新包裝在合法的應用程式內，包括 Temple Run (神 廟逃亡)以及 Fishing Joy (捕魚達人)等熱門遊戲，引誘使用者安裝惡意軟體。此木馬也利用動態載 入、資料加密以及混碼等手法來躲避偵測。 賽門鐵克將此 MDK 行動殭屍偵測為 Android.Backscript。我們再次呼籲 Android 使用者只從知 名且經過授權的應用程式廠商下載應用程式。此外，在裝置上安裝信賴的安全軟體也可保護您不 受這類威脅侵犯。 熱門病毒 病毒名稱 Trojan.Spachanel 病毒類型 木馬 受影響系統 Windows 98, Windows 95, Windows XP, Windows Server 2008, Windows 7, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000 Trojan.Spachanel 是賽門鐵克安全機制應變中心近期偵測到的木馬，此木馬會注入系統程序並且盜 取