冠群金辰一周病毒报告2月21日:病毒趁IE漏洞大肆传播

安全
在18日左右,公网已经出现针对微软刚刚发布的IE7安全漏洞MS09-002的病毒,它们主要以挂马方式出现。目前捕获的主要是JS/CVE-2009-0075!exploit 和 Win32/Shudor.A,前者主要是挂马的脚本代码,后者是夹带的木马程序(也可更换为其他任意病毒程序)。

本周病毒情况如下:总体上未发现严重危害的新型病毒,病毒数量相比前一周基本持平。 最常见病毒仍然以游戏盗号类木马为主,但需要注意的是:

在18日左右,公网已经出现针对微软刚刚发布的IE7安全漏洞MS09-002的病毒,它们主要以挂马方式出现。目前捕获的主要是JS/CVE-2009-0075!exploit 和 Win32/Shudor.A,前者主要是挂马的脚本代码,后者是夹带的木马程序(也可更换为其他任意病毒程序)。

在此提醒广大IE7的用户及时安装此系统补丁(MS09-002)。

实际上,此补丁包含在12日左右微软发布的2009年2月安全公告中。本次安全公告包含四个更新,分别影响Windows,IE,Exchange,SQL和Office。 安全公告的四个更新中有两个为严重级别,两个为重要级别。

对于普通IE7(IE6的系统不受此漏洞影响)用户,可自己检查是否已经安装了补丁,方法如下:

进入 控制面板-〉添加删除程序-〉选择“显示更新”,如果查到(KB961260)则您已经安装了此补丁。

图1

 

如果未安装,建议您立即到微软网站下载安装:

http://support.microsoft.com/kb/961260

本周的一些常见病毒:

JS/CVE-2009-0075!exploit
利用ms09-002漏洞的脚本挂马程序;

特洛伊病毒Win32.Wowpa.Fj|FR

本周出现变体较多的一个家族;这是一种记录按键的木马程序,它一般是被其它恶意软件安装。它尝试盗窃与Massively Multiplayer Online Role Playing Game (MMORPG) "World of Warcraft"游戏相关的用户名和密码。

JS/RealExpolit.C

针对realplay漏洞的脚本病毒。

特洛伊病毒Win32.SillyDl 家族

一种木马下载器,通过Internet Explorer浏览器或者其它的特洛伊下载器安装到用户系统。此家族近期变体较多,很多变体即国内的“犇牛”。

Win32/Dogbab!generic

新出现的盗号类木马程序;暂无详细资料;

Win32/Frethog.CIG|CIL

网游盗号类木马,传播途径主要是网站挂马或其他安装包携带。

Win32/Gamepass.VE|VF|WD|ZT等

网游盗号类木马家族,是去年以来一直较为活跃的木马,且一直在出现新的变体。

Win32/conficker.A|B

这是一类通过MS08-067漏洞并在局域网探测若口令共享目录进行传播的蠕虫,一般通过发送RPC请求到存在漏洞的系统。

其他近期新病毒的资料可参考:

http://www.kill.com.cn/product/bingdujieshao/index.asp

安全防范建议: 

1、对于个人PC,重要的系统补丁应及时安装;对于企业用户,应加强补丁管理意识,尤其对服务器等重要系统应尽早安装;

2、不访问有害信息网站,不随意下载/安装可疑插件,并检查IE的安全级别是否被修改;

3、使用KILL时注意及时升级到最新的病毒库版本,并保持时时监视程序处于开启状态;

4、不要随意执行未知的程序文件;

5、合理的配置系统的资源管理器(比如显示隐含文件、显示文件扩展名),以便能够更快地发现异常现象,防止被病毒程序利用;

 

责任编辑:王文文 来源: 51CTO.com
相关推荐

2009-04-25 08:33:52

2009-05-12 09:03:17

2009-07-27 19:29:58

2009-05-07 15:50:44

2009-06-01 16:55:43

2009-02-11 11:25:21

2009-03-03 09:37:05

2009-07-14 13:55:06

2009-03-25 11:28:10

2023-04-23 20:47:23

2009-04-15 11:00:05

2009-03-05 11:22:06

特洛伊病毒KILL

2009-05-19 09:00:04

家族变体病毒冠群金辰

2009-06-16 08:48:43

2009-09-15 16:56:36

2010-07-28 16:02:51

2009-06-30 11:27:32

病毒木马冠群金辰

2009-09-08 21:26:17

2009-04-28 11:11:15

木马病毒冠群金辰

2009-06-23 09:49:47

点赞
收藏

51CTO技术栈公众号