全球威胁趋势——2008 全球威胁趋势——2008 年 10 月 ——
2008年10月十大威胁趋势一览 图1: 2008年10月十大威胁趋势一览
根据ESET公司的ThreatSense.Net(一个先进的恶意软体报告和跟踪系统)分析显 示,本月Win32/PSW.OnLineGames.恶意软体家族占据了检出总量11.30%,再次成为 检出数量最高的恶意软体.尽管首要威胁的位置没有改变,但是其流行趋势发生了变 化.在上个月不断涌现的盗窃游戏帐号的恶意程式,其"市场份额"已经下降,与此同 时 INF/Autorun的份额开始上升.然而两者都是由基因码检测出的流行恶意软体,因此 这种改变并不代表长期的主要趋势. 2008年9月图表曾显示出Win32/PSW.OnLineGames不同寻常的极高检出数量.当然, 此类攻击继续以极高的数量出现. 更加值得注意的是,下载者木马中的高传染性家族WMA/TrojanDownloader.GetCodec.Gen 在9月底出现了流行增加的趋势并且在2008年10月到达了第六位.
2
关於主要流行威胁的详细资讯在下面给出,这包括了他们在"前十位"中的排名以及他 们占所有ThreatSense.Net检出威胁的百分比数值. 要获得关於该报告系统如何工作的更多资讯,请参阅本报告末尾的"ESET公司覆盖全 球的 ThreatSense.Net系统".
1. Win32/PSW.OnLineGames
先前排名: 先前排名: 1 检出比例: 检出比例: 11.30% 在2008年10月间,接近全部检出威胁11.30% 的恶意软体被识别为 Win32/PSW.OnLineGames.这是一个具有键盘记录和(有时)rootkit 能力的木马家 族,它们会盗取线上游戏的相关机密资料.而这些资讯会被发送给远端入侵者的电脑. 这对於终端使用者意味著什麼 这对於终端使用者意味著什麼 这表示在2008年9月此类威胁大量涌现后其恶意软体"市场份额"出现了明显的下降, 但是其检出数量依然非常大,游戏玩家应该予以重视. 不论如何,对於像天堂和魔兽世界这样的MMORPG(大型多人线上角色扮演游戏)以及 像第二生命这样的"虚拟实境"游戏的参与者,需要对针对此类游戏的其他威胁持续保 持警惕. 我们在所指的不仅仅是恼人并造成的恶意破坏准病毒攻击,还包括能造成真实 世界中经济损失的鱼攻击和其他诈骗.ESET公司的恶意软体知识团队已经在年中的全 球威胁趋势报告中对此问题进行了更多详细的研究,您可以在下列地址找到: http://www.eset.com/threat-center/.
2. INF/Autorun
先前排名: 2 先前排名: 检出比例 6. 54% 此检测名称被用於描述使用autorun.Inf档危害电脑的恶意软体.该档包含的资讯被程式 用於当可移动介质(通常是USB盘或类似设备)被Windows PC使用者访问时自动运行. ESET安全软体将此类安装和修改autorun.inf 档的恶意软体通过启发式识别为 INF/Autorun 而非识别为一个特定的恶意软体家族的成员. 这对於终端使用者意味著什麼 这对於终端使用者意味著什麼 可移动介质是有用而且是非常流行的:当然,恶意软体作者也注意到了这点.Windows 的默认自动运行设置会在您访问此类可移动介质时自动运行 autorun.inf 档中列出的程 式.有许多种恶意软体会将自身复制到卸除式存放装置设备中:这可能不是该程式的基
全球威胁趋势 3
本传播机制——恶意软体的作者通常都乐意通过加入额外的感染技术以使其具有一点额 外"价值".尽管这种机制使得反病毒引擎可以通过启发式更容易的将其检测出,但是 正如Randy Abrams在我们的博客中(http://www.eset.com/threatcenter/blog/ p=94) 所说的,与其依靠反病毒软体在各种情况下检测出此类威胁—就算 是ESET的反病毒软体,不如禁用自动运行功能. 此问题在年中全球威胁趋势报告中 有详细叙述:http://www.eset.com/threat-center/.
3. Win32/Toolbar.MywebSearch
先前排名: 先前排名 3 检出比例: 检出比例 2.79% 这是一个可能不需要的程式(PUA).这是一个工具列,它包含一个搜索功能会将搜索导 向到 MyWebSearch.com. 这对於终端使用者意味著什麼 这对於终端使用者意味著什麼 这个令人厌恶的程式成为了我们"前十名"的常客已有数月之久. 反恶意软体公司有时不愿将 PUA 识别为完全的恶意软体,并且对 PUA 的检测通常是一 个选项而非扫描器的预设设置,因为有的广告和间谍软体可被认为是合法的,特别是在 其提及(甚至是在 EULA 或使用者授权合约中的附则)了其行为可能是不需要的情况 下.您应该始终阅读附则.

下一页