十一月份病毒趋势预测
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
行 “ ｉ ｘ ” ｉ． ｅ。 ｎｅ
码 的指令 进行 一 系列 的破 坏 行为 ， 如 ： 诸 跳转 到指定 的网络服 务器下 载木马 、 病毒 等恶意程序等。
其 实， 在 网页挂马 不仅仅 通过嵌入 现 恶意特征代码 ， 还会利 用很 多应用软件 （ 例 如 ：各种及时聊天工具 、 下载工具 、 媒体播 放器、 搜索工具条等 ） 的漏洞来进行传播。 ２ 近期 ， 、 微软公司发布了今年１ 月份的 ０ 多个系统漏洞补丁程序 ， 危害级均为“ 高危” 。 这些漏洞补丁程序分别修复了Ｗｉ ｏ 操作 ｎ ｗｓ ｄ 系统 、 浏览器Ｉ和办公处理软＂ ｆ ｅ Ｅ ［ ｆ 组件 中 ￣Ｑ ｉ ｃ
代码 。
Ｗｅ 网页代码 中 ， ｂ 使得计 算机 用户很难 识
别 这些 已经被挂 马的Ｗｅ 网页。 ｂ 一旦计 算 机 用户 访 问这 个含 有 恶 意代 码 的Ｗｅ 网 ｂ 页， 操作 系统就会 在后 台按照这 段恶意代
统 时间， 且终止 系统 中防病毒软件 的进 并
程， 导致 其无法正常使用。 ２“ 、中华吸血鬼” 变种
这是个蠕 虫病毒 ， 病毒 通过ｕ 局域 盘、 网弱密码猜解、 网页挂马等方式传播。 该病 毒 会 在 ％ ｙ ｔｍ ｏ ｔ ＼ａ ｋ ＼ 释 放“ ｓ ｓ ｒｏ％ Ｔ ｓ ｓ中 ｅ 安
装．ａ”在系统 目录下新建 目录 ， ｂ ｔ， 并且把 自己命 名 为“ ｉ ｘ ” 到 目录 里 面。 ｉ ｅ 放 ｎｅ 然 后 生成一 个 名字 为“ｈｔ ｂ ” 脚本来 运 ｓ ｉ ｓ的 ｖ
１ 近期很多计算机用户的操作系统受 、
１“ 、木马下载器” 的变种 到 恶意木 马的入侵 感染。 这些 恶意木 马传 播 的途径 大部分是 利用 网页挂马 的形式 ， 将恶意特征代码 强行 嵌入 到受攻击入侵的
成功利用这些漏洞 的恶意玫击者 可以控制 受攻击的操作系统。
（ ） ０— ５ 三 ＭＳ ８ ０ ８： ｌｔｒｅ ｘ ｏｅ ｎｅ ｎ ｔ ｐｌｒｒ Ｅ
图标 就修改 为相应 的图标 ， 病毒在修 改注 册 表后 ， 结 束掉ｅ ｐｏｅ ｘ ， 后再 次 会 ｘ ｌ ｒ ｅ然 ｒ ｅ 启动ｅ ｐｏｅ ｘ 来 启动修 改 ， ｘ ｌｒｒ ｅ ｅ 这个时候修 改的图标就会改 变了。 ４“ 、 网游大盗” 病毒及 变种 该变种将 自身隐藏在受感染操作系统
有可能死 灰复燃卷 土重来 ， 大计算机 用 广 户应提起很高的重视不能掉以轻心 。
在 远程代码执行漏洞 ， ｘ ｅ处 理缓存方式 Ｅｃｌ
中存在一个 远程执 行代码 漏洞。 如果 计算
机 用户 打开 特制 的 Ｅ ｃ ｌ ｘ ｅ 文件 ， 这些 漏洞 可 能允许恶意 攻击者 远程执行 任意代 码。
的浏览 器ｌ中注入 恶意 客户端 脚本 程序。 Ｅ 该 脚本 程序 可能含 有欺 骗性 内容， 终导 最 致操作 系统 中的个人信息被泄漏。
（ ）ＭＳ ８ ０ ７ 二 ０ — ５ ：Ｍｉｒｓ ｆＥ ｃ ｌ ｃｏ ｏｔ ｘ ｅ存
模的 网络 拥塞和计 算机病 毒疫情 。 过随 不 着奥运 会和 两节渐 渐离 我们远 去， 由于 巨 大 的经 济利 益 的吸引， 们不 甘寂 寞很 黑客
近期 出现 “ 马下载 器” 木 又一 新变种 。 该 变种 感染计 算机系统 后 ， 注入 到操作 会
系统 中的正常 进程程序 中 ， 改 当前的系 修
累积 性安全 更新 ， ｔｒｅ ｘ ｌｒｒ Ｉ ｅｎ ｔ ｐｏｅｓ存在 ｎ Ｅ 多个远 程执行 代码或信 息泄露 的漏洞 。 如 果计算机用户使 用ｌ浏 览器 点击浏览 了特 Ｅ 制 的恶 意Ｗｅ 网页 ， 意攻击 者就 可 以远 ｂ 恶 程执行任 意代码 ， 最终导致 受攻击 的操作 系统无法正 常工作。 （ ） ０ — ６ ：Ｗｉｄ ｗｓ 四 ＭＳ ８ ０ １ ｎ ｏ 内核 中存 在可能 允许 权限提 升 的漏洞 ， ｎ ｏ 内 Ｗｉｄ ｗｓ 核 未正确验证新窗 口创建过程 中所传递 的 窗 口属 性和用户 态输 出， 可能处 于双重 或 释放 的状 态。 成功 利用此 漏洞的恶 意攻击 者 可以在 受攻 击的操作系统 内核运行任意
３ 可执行文件图标修 改器病毒 、 这是一个破坏性 的病毒 ， 该病毒 由Ｖ Ｂ
３ 微软发 出警告 ， 法分 子发送 大量 、 不 含 有Ｗｉｄ ｗ 安 全警 报 的虚假信 息 邮件。 ｎｏ ｓ 该 虚 假 邮 件 称 邮 件 中 是“ 对 所 有 针
编 写， 毒 运 行 后会 把 系统 所 有 后 缀 为 病 ＥＥ Ｘ 的文件 的 图标修 改。 改图标 的方 式 修 是修 改 注册 表 的Ｅ Ｅ Ｘ 的图标 关联 实现 ， 病 毒 的 目录 下 存 在文 件ｘ ｏ 那 么Ｅ Ｅ ｍｉ ， ｃ Ｘ的
Ｅ ＴＷ ０ ＲＫ Ｓ ｅＵＲｌ Ｙ Ｔ
～
—
Hale Waihona Puke ％ ‰ 镕‰ ｛ 文／ 国家计算机病毒应急处理 中心 张鑫
国家计算机病毒应急处理 中心 通过对 互联 网的监测发现 ， ０ １ 月份 没有 出现 大规
的正 常进程程 序的 内部 ， 使得计算 机用户
操作系统的安全 受到威胁。 该 变种运行后 ， 将 自身注册 为受感 会 染操 作 系统 Ｉ浏 览器 的辅 助 对 象， Ｅ Ｅ 随１浏 览器一 起启动 或关 闭， 致使 操作 系统 中的 防病毒 软件很难对其进行查杀。
所存在的漏洞。 国家计 算机病毒应急处理 中 心提 醒广大计算机用户特别要注意这 四个
漏洞补丁程序 ， 它们分别是 ： （ ）ＭＳ ８ ０ ６ 一 ０ — ５ ：Ｍｉｒｓ ｆＯｆｃ ｃｏ ｏｔ ｆ ｅ中 ｉ 可能存在允许信息泄露 的漏洞 ， ｆｃ 使用 Ｏｆ ｅ ｉ ＣＤ 协 作数据 对象库 ） Ｏ（ 协议 处理数 据文 档 的方式 中存 在漏 洞。 恶意攻 击者成 功利
码 的指令 进行 一 系列 的破 坏 行为 ， 如 ： 诸 跳转 到指定 的网络服 务器下 载木马 、 病毒 等恶意程序等。
其 实， 在 网页挂马 不仅仅 通过嵌入 现 恶意特征代码 ， 还会利 用很 多应用软件 （ 例 如 ：各种及时聊天工具 、 下载工具 、 媒体播 放器、 搜索工具条等 ） 的漏洞来进行传播。 ２ 近期 ， 、 微软公司发布了今年１ 月份的 ０ 多个系统漏洞补丁程序 ， 危害级均为“ 高危” 。 这些漏洞补丁程序分别修复了Ｗｉ ｏ 操作 ｎ ｗｓ ｄ 系统 、 浏览器Ｉ和办公处理软＂ ｆ ｅ Ｅ ［ ｆ 组件 中 ￣Ｑ ｉ ｃ
代码 。
Ｗｅ 网页代码 中 ， ｂ 使得计 算机 用户很难 识
别 这些 已经被挂 马的Ｗｅ 网页。 ｂ 一旦计 算 机 用户 访 问这 个含 有 恶 意代 码 的Ｗｅ 网 ｂ 页， 操作 系统就会 在后 台按照这 段恶意代
统 时间， 且终止 系统 中防病毒软件 的进 并
程， 导致 其无法正常使用。 ２“ 、中华吸血鬼” 变种
这是个蠕 虫病毒 ， 病毒 通过ｕ 局域 盘、 网弱密码猜解、 网页挂马等方式传播。 该病 毒 会 在 ％ ｙ ｔｍ ｏ ｔ ＼ａ ｋ ＼ 释 放“ ｓ ｓ ｒｏ％ Ｔ ｓ ｓ中 ｅ 安
装．ａ”在系统 目录下新建 目录 ， ｂ ｔ， 并且把 自己命 名 为“ ｉ ｘ ” 到 目录 里 面。 ｉ ｅ 放 ｎｅ 然 后 生成一 个 名字 为“ｈｔ ｂ ” 脚本来 运 ｓ ｉ ｓ的 ｖ
１ 近期很多计算机用户的操作系统受 、
１“ 、木马下载器” 的变种 到 恶意木 马的入侵 感染。 这些 恶意木 马传 播 的途径 大部分是 利用 网页挂马 的形式 ， 将恶意特征代码 强行 嵌入 到受攻击入侵的
成功利用这些漏洞 的恶意玫击者 可以控制 受攻击的操作系统。
（ ） ０— ５ 三 ＭＳ ８ ０ ８： ｌｔｒｅ ｘ ｏｅ ｎｅ ｎ ｔ ｐｌｒｒ Ｅ
图标 就修改 为相应 的图标 ， 病毒在修 改注 册 表后 ， 结 束掉ｅ ｐｏｅ ｘ ， 后再 次 会 ｘ ｌ ｒ ｅ然 ｒ ｅ 启动ｅ ｐｏｅ ｘ 来 启动修 改 ， ｘ ｌｒｒ ｅ ｅ 这个时候修 改的图标就会改 变了。 ４“ 、 网游大盗” 病毒及 变种 该变种将 自身隐藏在受感染操作系统
有可能死 灰复燃卷 土重来 ， 大计算机 用 广 户应提起很高的重视不能掉以轻心 。
在 远程代码执行漏洞 ， ｘ ｅ处 理缓存方式 Ｅｃｌ
中存在一个 远程执 行代码 漏洞。 如果 计算
机 用户 打开 特制 的 Ｅ ｃ ｌ ｘ ｅ 文件 ， 这些 漏洞 可 能允许恶意 攻击者 远程执行 任意代 码。
的浏览 器ｌ中注入 恶意 客户端 脚本 程序。 Ｅ 该 脚本 程序 可能含 有欺 骗性 内容， 终导 最 致操作 系统 中的个人信息被泄漏。
（ ）ＭＳ ８ ０ ７ 二 ０ — ５ ：Ｍｉｒｓ ｆＥ ｃ ｌ ｃｏ ｏｔ ｘ ｅ存
模的 网络 拥塞和计 算机病 毒疫情 。 过随 不 着奥运 会和 两节渐 渐离 我们远 去， 由于 巨 大 的经 济利 益 的吸引， 们不 甘寂 寞很 黑客
近期 出现 “ 马下载 器” 木 又一 新变种 。 该 变种 感染计 算机系统 后 ， 注入 到操作 会
系统 中的正常 进程程序 中 ， 改 当前的系 修
累积 性安全 更新 ， ｔｒｅ ｘ ｌｒｒ Ｉ ｅｎ ｔ ｐｏｅｓ存在 ｎ Ｅ 多个远 程执行 代码或信 息泄露 的漏洞 。 如 果计算机用户使 用ｌ浏 览器 点击浏览 了特 Ｅ 制 的恶 意Ｗｅ 网页 ， 意攻击 者就 可 以远 ｂ 恶 程执行任 意代码 ， 最终导致 受攻击 的操作 系统无法正 常工作。 （ ） ０ — ６ ：Ｗｉｄ ｗｓ 四 ＭＳ ８ ０ １ ｎ ｏ 内核 中存 在可能 允许 权限提 升 的漏洞 ， ｎ ｏ 内 Ｗｉｄ ｗｓ 核 未正确验证新窗 口创建过程 中所传递 的 窗 口属 性和用户 态输 出， 可能处 于双重 或 释放 的状 态。 成功 利用此 漏洞的恶 意攻击 者 可以在 受攻 击的操作系统 内核运行任意
３ 可执行文件图标修 改器病毒 、 这是一个破坏性 的病毒 ， 该病毒 由Ｖ Ｂ
３ 微软发 出警告 ， 法分 子发送 大量 、 不 含 有Ｗｉｄ ｗ 安 全警 报 的虚假信 息 邮件。 ｎｏ ｓ 该 虚 假 邮 件 称 邮 件 中 是“ 对 所 有 针
编 写， 毒 运 行 后会 把 系统 所 有 后 缀 为 病 ＥＥ Ｘ 的文件 的 图标修 改。 改图标 的方 式 修 是修 改 注册 表 的Ｅ Ｅ Ｘ 的图标 关联 实现 ， 病 毒 的 目录 下 存 在文 件ｘ ｏ 那 么Ｅ Ｅ ｍｉ ， ｃ Ｘ的
Ｅ ＴＷ ０ ＲＫ Ｓ ｅＵＲｌ Ｙ Ｔ
～
—
Hale Waihona Puke ％ ‰ 镕‰ ｛ 文／ 国家计算机病毒应急处理 中心 张鑫
国家计算机病毒应急处理 中心 通过对 互联 网的监测发现 ， ０ １ 月份 没有 出现 大规
的正 常进程程 序的 内部 ， 使得计算 机用户
操作系统的安全 受到威胁。 该 变种运行后 ， 将 自身注册 为受感 会 染操 作 系统 Ｉ浏 览器 的辅 助 对 象， Ｅ Ｅ 随１浏 览器一 起启动 或关 闭， 致使 操作 系统 中的 防病毒 软件很难对其进行查杀。
所存在的漏洞。 国家计 算机病毒应急处理 中 心提 醒广大计算机用户特别要注意这 四个
漏洞补丁程序 ， 它们分别是 ： （ ）ＭＳ ８ ０ ６ 一 ０ — ５ ：Ｍｉｒｓ ｆＯｆｃ ｃｏ ｏｔ ｆ ｅ中 ｉ 可能存在允许信息泄露 的漏洞 ， ｆｃ 使用 Ｏｆ ｅ ｉ ＣＤ 协 作数据 对象库 ） Ｏ（ 协议 处理数 据文 档 的方式 中存 在漏 洞。 恶意攻 击者成 功利