2009-07-05 12:00:00 作者:qlj 瀏覽數:0
一、病毒疫情周報表
計算機病毒疫情監測周報 | ||
序號 | 病毒名稱 | 病毒特點 |
1 |
“木馬下載者”(Trojan_Downloader)及變種 |
|
2 | “網游大盜”(Trojan_PSW.OnlineGames)及變種 |
|
3 | “代理木馬”(Trojan_Agent)及變種 |
|
4 | “灰鴿子”(Backdoor_GreyPigeon)及變種 |
|
5 | “U盤殺手”(Worm_Autorun)及變種 |
|
二、本周病毒動態分析
???? 通過對以上監測結果分析,本周病毒疫情仍以蠕蟲和木馬為主, 病毒排名沒有發生了變化,感染計算機的數量整體保持平穩態勢,其傳播途徑仍是網絡共享、網頁掛馬、系統和應用軟件漏洞等。
???? 另外,本周互聯網上出現了一種利用微軟BDA Tuning Model MPEG2 Tune Request 組件的安全漏洞,惡意攻擊者會在網站中構造一個擴展名為.JPG的圖片文件,當用戶訪問這些網站的時候,會造成msvidctl.dll棧溢出,并且通過覆蓋結構化異常處理(SEH)的方式,引發零指針錯誤,從而使用戶被植入木馬。目前官方尚未提供相應補丁程序,使用Windows XP及以前版本操作系統的用戶都可能成為此漏洞的潛在受害者,該漏洞不影響Windows Vista、Windows 2008和Windows 7。
???? 目前,微軟公司還沒有發布針對該漏洞的補丁程序,因此建議重點單位的計算機用戶密切關注該補丁程序的發布,一旦發布立即下載安裝該補丁程。
三、建議可以采用以下病毒防范措施:
???? 1、
?????2、網站管理者要加強網站的監督管理,定期對上傳的Web網頁文件進行比對,包括文件的創建、更新時間,文件大小等,及時發現異常的Web網頁文件。一旦發現異常文件,應立即刪除并更新。定期維護升級網站服務器,檢查服務器所存在的漏洞和安全隱患。
???? 3、對于重點網站,很有可能被利用現有的漏洞進行掛馬,或跳轉到其他惡意網站。
???? 4、及時下載安裝操作系統和系統中應用軟件的漏洞補丁程序,阻止各類病毒、木馬等惡意程序入侵操作系統。
???? 5、計算機用戶在Web網頁時,務必打開計算機系統中防病毒軟件的“網頁監控”功能。同時,計算機用戶應及時下載安裝操作系統已安裝應用軟件的最新漏洞補丁或新版本,防止惡意木馬利用漏洞進行入侵感染操作系統。
?????6、不要輕易打開來歷不明的郵件,尤其是郵件的附件;不要隨便登錄不明網站。
???? 7、使用U盤、軟盤進行數據交換前,先對其進行病毒檢查;同時, 禁用U盤的自動播放功能,避免在插入U盤或移動硬盤時受到病毒感染。
?????8、做好系統和重要數據的備份,以便能夠在遭受病毒侵害后及時恢復。
???? 9、發現網絡和系統異常,及時與網絡管理中心聯系。