中国区2010第4季度安全威胁报告

系统 1600 0

本季安全警示:

网络共享传播与混合型病毒攻击 .

2010 4 季度流行病毒概况

本季度趋势科技在中国区发现新的未知病毒 5.6 种。 截止 2010.12.31 日中国区传统病毒码 7.738.60 可检测病毒数量已超过 300 万种。

新增的病毒 类型 最多 的仍然 为木马( TROJ ),木马大部分有盗号的特性。木马的比其他类型的电脑病毒更加能够直接的使病毒制造者获益 。在经济利益的促使下,更多病毒制造者选择编写木马程序。

蠕虫类型病毒( WORM 所占比例排名比第三季度有所上升 这可能与网络共享以及可移动存储设备传播的病毒数量增加有关 另外一些蠕虫病毒变种速度加快,也是新增病毒种数上升的原因。

中国区2010第4季度安全威胁报告

2010 4 季度中国区新增病毒类型分布饼图

本季度趋势科技在中国区拦截 到新 的恶意 URL 地址以及相关恶意文件约 29.3 万个。

比上季度增加了近一倍。

其中 通过 Web 传播的 恶意程序中,约有 27% JS (脚本类型文件) 所占比例与上季度持平。向网站页面代码中插入包含有恶意代码的脚本仍然是黑客或 恶意网络行为者 的主要手段 。这些脚本将导致被感染的用户连接到其它恶意网站并下载其他恶意程序,或者 IE 浏览器主页被修改等。 一般情况下 这些脚本利用各种漏洞( IE 漏洞,或其他应用程序漏洞,系统漏洞)以及使用者 不良 的上网习惯而得以流行。

另外 .swf 类型恶意程序,在本季度以及上季度都持续占有较大的比例。此文件类型的病毒,通常是恶意代码编写者利用 flash 的漏洞,将恶意代码插入 swf 文件中。之后将带有恶意代码的 swf 文件注入网站页面。用户访问网站播放 flash 即会导致感染病毒。这也是很多电脑使用者在不知不觉中就感染了病毒的原因之一。

中国区2010第4季度安全威胁报告

2010 4 季度 中国区 web 威胁文件类型

本季度趋势科技在中国区客户终端检测并清除恶意程序约 5601 万次。

中国区2010第4季度安全威胁报告

2010 4 季度 中国区各类型病毒感染数量比例图

其中感染最多的病毒类型是木马,达到所有检测到的病毒类型数量的 21 %

蠕虫病毒感染数量以及所占感染病毒总数的比例比第 3 季度明显上升,达到了 15% 。在第 4 季度,蠕虫病毒大约有 565 万次检测。

蠕虫病毒最主要的 特性是 能够主动地通过网络,电子邮件,以及可移动存储设备将自身传播到其它计算机中。 与一般病毒不同,蠕虫不需要将其自身附着到 宿主程序 ,即可进行自身的复制

能够感染可执行文件的 PE 病毒依旧位居第三。一些没有母体的 PE 病毒,本身不具备主动复制自身到网络内其他机器的传播特性。此类 PE 病毒的爆发往往伴随着网络中严重的蠕虫或者木马问题。

<!--EndFragment-->

中国区2010第4季度安全威胁报告


更多文章、技术交流、商务合作、联系博主

微信扫码或搜索:z360901061

微信扫一扫加我为好友

QQ号联系: 360901061

您的支持是博主写作最大的动力,如果您喜欢我的文章,感觉我的文章对您有帮助,请用微信扫描下面二维码支持博主2元、5元、10元、20元等您想捐的金额吧,狠狠点击下面给点支持吧,站长非常感激您!手机微信长按不能支付解决办法:请将微信支付二维码保存到相册,切换到微信,然后点击微信右上角扫一扫功能,选择支付二维码完成支付。

【本文对您有帮助就好】

您的支持是博主写作最大的动力,如果您喜欢我的文章,感觉我的文章对您有帮助,请用微信扫描上面二维码支持博主2元、5元、10元、自定义金额等您想捐的金额吧,站长会非常 感谢您的哦!!!

发表我的评论
最新评论 总共0条评论