趨勢科技移動客戶端病毒家族排名
趨勢科技建議:使用者在下載應(yīng)用程序前,應(yīng)先了解 App 程序所要求的設(shè)備權(quán)限有哪些,再決定是否要使用該程序,以免泄露個人敏感信息。此外,用戶還可以安裝趨勢科技手機安全套件等信息防護軟件,最大限度保護移動設(shè)備免受惡意軟件的攻擊。
中國地區(qū)PE病毒數(shù)量躍居第一
在第三季度,PE病毒數(shù)量躍居中國區(qū)病毒檢測總量第一位。其中,值得重點關(guān)注的有PE_MUSTAN病毒和PE_CORELINK病毒:PE_MUSTAN由WORM_MORTO(Windows遠程桌面蠕蟲)病毒演變而來,具有感染可執(zhí)行文件的能力。該PE病毒除了能夠通過感染文件、網(wǎng)絡(luò)共享、可移動存儲設(shè)備傳播,還能通過遠程桌面?zhèn)鞑?PE_CORELINK病毒則會在系統(tǒng)Windows 目錄釋放linkinfo.dll,使用rootkit 隱藏自身。其通過網(wǎng)絡(luò)共享以及移動存儲設(shè)備傳播,可以令系統(tǒng)大規(guī)模癱瘓。
2012第三季度中國地區(qū)各類型病毒檢測數(shù)量
作為一種破壞性較大的惡意程序,PE病毒對感染的用戶系統(tǒng)可能造成很大的影響,某些PE類型病毒甚至?xí)⒃募鎿Q導(dǎo)致無法修復(fù)。對于PE病毒,趨勢科技認為加強防范才是最好的解決方案。
木馬依然為新增數(shù)量最多的病毒類型
在中國區(qū),第三季度新增木馬病毒特征343,621個,大約占新增病毒數(shù)量的60% 。木馬由于隱蔽性高、可使病毒制造者直接的獲利的特性,得以迅速的流行。從整體來看,木馬也是中國目前存在數(shù)量最多的病毒類型。
2012年第三季度中國地區(qū)新增病毒類型
從圖中可以看出,本季度除了新增的后門病毒以及IRC類型病毒數(shù)量稍稍有所下降之外,其他類型病毒新增數(shù)量均有所上升。
此外,趨勢科技還監(jiān)測到了以下重點安全威脅形勢,建議用戶提高安全意識,注意防范
·專門鎖定Java和Internet Explorer瀏覽器的零時差漏洞攻擊現(xiàn)身,并已經(jīng)被某些(APT)利用以進行攻擊;
·中國區(qū)第三季度通過Web傳播的惡意程序中,約有29%為JS(腳本類型文件);
·社交媒體與隱私權(quán)依舊是信息安全業(yè)界所關(guān)注的重點內(nèi)容;
·淘寶是釣魚網(wǎng)站最喜歡仿冒的對象,一些游戲的充值網(wǎng)站也是釣魚網(wǎng)站制作者的目標;
·企業(yè)和政府機關(guān)依然是APT鎖定攻擊的對象,Lurid和Nitro APT攻擊也更加精進。