冠群金辰4月第4周報(bào)告:盜號(hào)木馬波瀾不驚
【51CTO.com 綜合消息】本周總體病毒狀況繼續(xù)保持前一周比較平靜的勢(shì)態(tài),未發(fā)現(xiàn)嚴(yán)重危害的新型病毒,捕獲病毒樣本數(shù)量與前一周相比略有下降。
本周常見病毒仍然以的針對(duì)網(wǎng)游的盜號(hào)木馬類程序及木馬下載器家族為主。病毒的主要傳播途徑仍然是網(wǎng)站掛馬、系統(tǒng)漏洞和U盤/移動(dòng)硬盤。目前病毒利用較多的系統(tǒng)漏洞為ms09-002、MS06-014、MS08-067,應(yīng)用程序漏洞被利用較多的是adobe Flashplayer漏洞。
上周微軟發(fā)布的4月份安全補(bǔ)丁包中的MS09-014:Internet Explorer 的累積性安全更新(等級(jí):嚴(yán)重),目前網(wǎng)上已公布其利用代碼。在此提醒用戶及時(shí)檢查/安裝系統(tǒng)重要補(bǔ)丁。
本周的一些常見病毒列表:
![]() |
圖 |
其他近期新病毒的資料可參考:
http://www.kill.com.cn/product/bingdujieshao/index.asp
安全防范建議:
1、對(duì)于個(gè)人PC,重要的系統(tǒng)補(bǔ)丁應(yīng)及時(shí)安裝;對(duì)于企業(yè)用戶,應(yīng)加強(qiáng)補(bǔ)丁管理意識(shí),尤其對(duì)服務(wù)器等重要系統(tǒng)應(yīng)盡早安裝;
2、不訪問有害信息網(wǎng)站,不隨意下載/安裝可疑插件,并檢查IE的安全級(jí)別是否被修改;
3、使用KILL時(shí)注意及時(shí)升級(jí)到***的病毒庫(kù)版本,并保持時(shí)時(shí)監(jiān)視程序處于開啟狀態(tài);
4、不要隨意執(zhí)行未知的程序文件;
5、合理的配置系統(tǒng)的資源管理器(比如顯示隱含文件、顯示文件擴(kuò)展名),以便能夠更快地發(fā)現(xiàn)異?,F(xiàn)象,防止被病毒程序利用;