KL

首頁 / 關於我們

2007.02.01奕瑞科技

排名	排名變化	病毒名	百分比
1.		Trojan.Win32.Diamin.fc	3.15
2.		Trojan-Downloader.Win32.Small.edb	2.45
3.	+2	Email-Worm.Win32.Rays	1.64
4.	+9	Trojan-Downloader.Win32.Small.dam	1.61
5.		Trojan.Win32.Diamin.bl	1.38
6.		Trojan.Win32.Dialer.la	1.37
7.		Trojan-Clicker.Win32.Agent.ir	1.35
8.	Return	not-a-virus:Monitor.Win32.Perflogger.163	1.30
9.	0	Email-Worm.Win32.Brontok.q	1.24
10.		Backdoor.Win32.Bifrose.acs	1.23
11.	+8	not-a-virus:PSWTool.Win32.RAS.a	1.16
12.		Trojan.Win32.Diamin.am	1.15
13.	-12	Trojan.Win32.Dialer.cj	0.99
14.		EICAR-Test-File	0.86
15.	+3	Trojan-Downloader.Win32.INService.gen	0.83
16.	-5	Email-Worm.Win32.Bagle.gt	0.82
17.		not-a-virus:Monitor.Win32.Perflogger.ad	0.79
18.		not-a-virus:Monitor.Win32.Perflogger.bx	1.77
19.	Return	not-a-virus:AdWare.Win32.Softomate.u	0.76
20.		Trojan-Spy.Win32.Bancos.zm	0.74
其它惡意程式			74.41

幾個月前，我們強調了意外出現的大量木馬撥號程式。它們不僅迅速的擠出其他木馬間諜程式，而且還攀升到排行榜前列。儘管去年十二月份的領先者是Dialer.cj，今年一月份的病毒排行榜包含幾個Diamin家族的變體，處於領先位置的是Diamin.fc。據顯示，該木馬創建於義大利，並且在歐洲互聯網廣泛傳播。

二十大病毒排行榜中的撥號程式的總數是5個。這證實了此類程式目前正經歷了迅速的演變。然而，分佈最廣泛的木馬--木馬下載程式，保持在領先的位置：此類木馬程式的代表在我們本月排行榜中分別佔據了第二和第四的位置。這一點也不奇怪，因為這些是通用的程式，網路罪犯通過它們把惡意程式安裝到受感染的電腦裏。

木馬間諜也不甘示弱。本月，鍵盤記錄程式在我們的排行榜中佔據了幾個位置：Perflogger (3 個變體) 和 RAS。從一個病毒分析者的角度來看，這些程式不能被分類為純木馬程式，但是它們確實有間諜的功能，因此我們不得不把它們列入我們的排行榜中。

至於蠕蟲，則沒有什麼明顯的變化：Rays和Brontok仍一如既往地列入排行榜，與此相同的還有病毒排行榜中的老大--Bagle.gt。但是這個後來的病毒成功佔據了線上掃描病毒排行榜中第16名的位置，比12月份降低了5位。

至於真正帶間諜功能的程式，進入排行榜的只有Bancos.zm。這種木馬間諜瞄準Banco Nossa Caixa S.A用戶的資料，並且在歐洲、美國和亞洲引起的威脅很小。

總結


新增病毒 :	Trojan.Win32.Diamin.fc, Trojan-Downloader.Win32.Small.edb, Trojan.Win32.Diamin.bl, Trojan.Win32.Dialer.la, Trojan-Clicker.Win32.Agent.ir, Backdoor.Win32.Bifrose.acs,Trojan.Win32.Diamin.am, EICAR-Test-File, not-a-virus:Monitor.Win32.Perflogger.ad, not-a-virus:Monitor.Win32.Perflogger.bx, Trojan-Spy.Win32.Bancos.zm
排名上升 :	Email-Worm.Win32.Rays, Trojan-Downloader.Win32.Small.dam, not-a-virus:PSWTool.Win32.RAS.a, Trojan-Downloader.Win32.INService.gen
排名下降 :	Email-Worm.Win32.Bagle.gt, Trojan.Win32.Dialer.cj
重新出現 :	not-a-virus:Monitor.Win32.Perflogger.163, not-a-virus:AdWare.Win32.Softomate.u

技術支援專線:台灣 (886)(02)2791-5365 ext 9