【赛迪网讯】根据江民反病毒中心监测统计，2007年6月18日到6月24日，江民反病毒中心共截获病毒17761种，全国共有465872台计算机感染了病毒，较上周有明显下降趋势。监测结果显示，“U盘寄生虫”（Checker/Autorun）与上周感染数量基本持平略有缓解，共感染计算机13508台，继续蝉联病毒榜榜首。“熊猫烧香”病毒又出新变种（Worm/Viking.atk），并且以高感染率在短短一周的时间里位列病毒榜第五位，该变种与“U盘寄生虫”一样可以通过U盘以及移动存储设备传播。此外，“网游大盗”变种gdt、“网游大盗”jdz较上周都有明显的上升趋势，网络游戏玩家务必提高警惕，谨防“网游大盗”盗取游戏帐号密码。
本周感染计算机病毒疫情情况有所缓解，监测发现共感染计算机465872台，较上周有明显下降趋势，其中木马病毒感染349887台，占病毒总数的75.1%；后门类病毒感染27872台，占病毒总数的5.98%；蠕虫类病毒感染25861台，占病毒总数的5.55%；其他病毒感染24253台，占病毒总数的5.20%；漏洞攻击类病毒感染15353台，占病毒总数的3.29%；脚本病毒感染1373台，占病毒总数的0.29%；宏病毒感染35台，占病毒总数的0.01%。
上周值得关注的典型病毒：“熊猫烧香”变种atk与“Backdoor/Delf”变种wx
病毒名称：Worm/Viking.atk
中 文 名：“熊猫烧香”变种atk
病毒长度：561152字节
病毒类型：蠕虫
危害等级：★★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/Viking.atk“熊猫烧香”变种atk是一个由Delphi工具编写的蠕虫，该病毒会终止大量的反病毒软件和防火墙软件进程。“熊猫烧香”变种atk运行后，会在系统目录下创建病毒文件，并修改注册表，实现开机自启，同时会在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。病毒还会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统，同时感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。病毒会在硬盘各个分区下生成文件autorun.inf和setup.exe，因此“熊猫烧香”变种atk可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行，搜索硬盘中的*.EXE可执行文件并感染，感染后的文件图标变成熊猫烧香的样子。另外，“熊猫烧香”变种atk还可以通过共享文件夹、系统弱口令等多种方式进行传播。
1
2
下一页>>
