谨防病毒利用暴风影音II漏洞传播 - 病毒木马 - - 网络安全

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 病毒木马 » 谨防病毒利用暴风影音II漏洞传播 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

thanks120
技术员

帖子 58
精华 0
无忧币 235
积分 232
阅读权限 30

注册日期 2008-2-10

最后登录 2008-7-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-23 08:20　　标题：谨防病毒利用暴风影音II漏洞传播
＜上一帖 | 下一帖＞

根据江民反病毒中心监测统计，2008年6月9日到2008年6月15日，江民反病毒中心共截获病毒27221种，全国共有737587台计算机感染了病毒，较上周上升了22.01%。
监测结果显示，本周盗号类病毒疫情有大幅上升趋势，其中“网游窃贼”变种urs感染计算机数量较上周暴增了166%，从上周病毒排行榜的第十二位，一下跃居到病毒榜第四位。江民反病毒专家介绍，目前以盈利为目的盗取网络游戏帐号密码的病毒最为流行，网络游戏玩家应提高警惕。
同时本周还监测到一个可以利用“暴风影音II”媒体播放器漏洞传播其它病毒的木马，该病毒一般内嵌在正常网页中，如果用户计算机没有及时升级到最新版本修补“暴风影音II”媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“卡其虫”变种a的恶意网页时，就会在用户计算机的后台连接骇客指定的远程服务器站点，下载多个恶意程序并自动调用运行。其中，所下载的恶意程序可能是网游木马、流氓广告、后门、木马下载器等，给用户带来不同程度的损失。

本周监测发现共感染计算机737587台，其中木马病毒共感染计算机587752台，占病毒总数的79.6%；其他类病毒共感染计算机53077台，占病毒总数的7.19%；后门类病毒共感染计算机34743台，占病毒总数的4.71%；蠕虫类病毒共感染计算机21684台，占病毒总数的2.93%；漏洞攻击类病毒共感染计算机18653台，占病毒总数的2.52%；脚本病毒感染676台，占病毒总数的0.09%；宏病毒感染23台，占病毒总数的0.01%。
上周值得关注的典型病毒：“网游窃贼”变种urs和“卡其虫”变种a
病毒名称：Trojan/PSW.OnLineGames.urs
中文名：“网游窃贼”变种urs
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
病毒描述：
Trojan/PSW.OnLineGames.urs“网游窃贼”变种urs是一个盗号木马程序，在后台秘密监视用户打开的程序窗口标题，盗取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
病毒名称：TrojanDownloader.JS.Cutqq.a
中文名：“卡其虫”变种a
病毒长度：2536字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Cutqq.a“卡其虫”变种a是木马病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理。“卡其虫”变种a是一个利用“暴风影音II”媒体播放器漏洞传播其它病毒的木马，一般内嵌在正常网页中。如果用户计算机没有及时升级修补“暴风影音II”媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“卡其虫”变种a的恶意网页时，就会在用户计算机的后台连接骇客指定的远程服务器站点，下载多个恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、流氓广告、后门、木马下载器等，给用户带来不同程度的损失。