一周病毒回顾(6.4~6.10):“网游大盗”变种激增 专偷热门网游帐号
根据江民反病毒中心监测统计,2007年6月4日到6月10日,江民反病毒中心共截获病毒19044种,全国共有664605台计算机感染了病毒,较上周有小幅下降趋势,其中江苏、山东、北京感染情况最为严重。
本周感染计算机病毒疫情数量有所缓解,监测发现共感染计算机664605台,其中木马病毒感染522824台,占病毒总数的78.6%;后门类病毒感染37935台,占病毒总数的5.70%;蠕虫类病毒有明显上升趋势,共感染31479台,占病毒总数的4.73%;其他病毒感染22343台,占病毒总数的3.36%;漏洞攻击类病毒感染18143台,占病毒总数的2.72%;脚本病毒感染1597台,占病毒总数的0.24%;宏病毒感染33台,占病毒总数的0.01%。
监测结果显示,“U盘寄生虫”(Checker/Autorun)较上周感染情况有所减缓,共感染计算机13577台。“埃德罗”变种lp有明显上升趋势,荣登病毒榜榜首,共感染计算机16058台。本周专门针对网络游戏的病毒感染数量明显增多,其中“网游大盗”变种ify、“网游大盗”变种hwd与上周相比都有明显的上升趋势。
上周值得关注的典型病毒:“网游大盗”变种jws与“白色幽灵”变种w
病毒名称:Trojan/PSW.GamePass.jws
中 文 名:“网游大盗”变种jws
病毒长度:13739字节
病毒类型:木马
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.jws“网游大盗”变种jws是“网游大盗”木马家族最新变种之一,采用Visual C++编写,并经过加壳处理。“网游大盗”变种jws运行后,会将自我复制到Windows目录下,自我注册为“Windows_Down”系统服务,实现开机自启。该病毒会盗取包括“传奇世界”、“魔兽世界”、“完美世界”、“征途”、“武林外传”等多款网游玩家的帐户和密码,并且会下载其它病毒到本地运行。玩家计算机一旦中毒,就可能导致游戏帐号、装备等丢失,给玩家带来损失。
病毒名称:TrojanSpy.GWGhost.w
中 文 名:“白色幽灵”变种w
病毒长度:344064字节
病毒类型:间谍类木马
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.GWGhost.w“白色幽灵”变种w是“白色幽灵”木马家族的最新成员之一,采用VB语言编写。“白色幽灵”变种w运行后,会在系统目录下释放多个病毒文件。同时修改注册表,实现“白色幽灵”变种w的开机自动运行。该病毒会潜藏于被感染计算机系统内,在特定的时间(比如深夜12点之后)突然在用户计算机屏幕上出现一张令人毛骨悚然的女鬼照片,而且不时地变化,没有规律性。