根據江民反病毒中心監測統計，2008年2月25日到2008年3月2日，江民反病毒中心共截獲病毒89779種，全國共有843130臺計算機感染了病毒，較上周上升了33.2%。
監測結果顯示，本周病毒疫情有明顯上升趨勢，其中蠕蟲病毒、后門病毒感染計算機數量都大幅上升。同時，較以往不同的是，本周新病毒數量暴增71.82%，在病毒排行榜的前20位中，就有15個新病毒上榜，其中多是“網游竊賊”類盜號病毒，該類病毒可以在后臺秘密監視用戶打開的程序窗口標題，盜取網絡游戲玩家的游戲帳號、游戲密碼、倉庫密碼、角色等級等信息，并在后臺將玩家信息發送到駭客指定的遠程服務器上，致使玩家的游戲帳號、裝備物品、金錢等丟失，給游戲玩家帶來非常大的損失。
同時本周還監測到一利用被感染計算機群發帶毒郵件的“文件魔頭”變種f，該病毒不但可以向計算機上的有效信箱發送帶有誘惑性語句的帶毒郵件，誘導用戶打開附件中的壓縮文件，還能夠利用U盤、移動硬盤等移動存儲設備進行傳播。專家建議廣大用戶，上網時要將殺毒軟件的網頁監控、郵件監控等功能打開，在接收到陌生人發來的帶有誘惑性文字的郵件不要輕易點擊，從網上下載的壓縮文件一定要先經過殺毒軟件的掃描后再打開。
本周監測發現共感染計算機843130臺，其中木馬病毒共感染計算機615082臺，占病毒總數的72.8%；其他類病毒較上周暴增了95.81%，共感染計算機89172臺，占病毒總數的10.5%；后門類病毒共感染計算機44684臺，占病毒總數的5.29%；蠕蟲類病毒共感染計算機20351臺，較上周上升了56.89%，占病毒總數的2.40%；漏洞攻擊類病毒共感染計算機9164臺，占病毒總數的1.08%；腳本病毒感染996臺，占病毒總數的0.11%；宏病毒感染91臺，占病毒總數的0.01%。同時，本周 “代理木馬”變種病毒疫情有所緩解，其中“代理木馬”變種aaaj與“代理木馬”變種aixq較上周都有明顯下降趨勢。
上周值得關注的典型病毒：“文件魔頭”變種f和“QQ大盜”變種day
病毒名稱：Trojan/Mabezat.f
中 文 名：“文件魔頭”變種f
病毒長度：154751字節
病毒類型：木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Trojan/Mabezat.f“文件魔頭”變種f是“文件魔頭”木馬家族的最新成員之一，采用VC++ 6.0編寫，并經過加殼保護處理。“文件魔頭”變種f運行后，在被感染計算機上搜索有效郵箱地址，利用被感染計算機群發帶毒郵件。郵件主題和正文內容隨機生成，并帶有誘惑性語句，誘導用戶打開附件中的壓縮文件。該病毒可能會利用局域網中的弱口令實現網絡共享傳播，并在各個盤符的根目錄下創建“autorun.inf”文件和木馬主程序文件“zpharaoh.exe”，實現雙擊盤符啟動“文件魔頭”變種f運行的功能。另外，“文件魔頭”變種f還能夠利用U盤、移動硬盤等移動存儲設備進行傳播。
病毒名稱：Trojan/PSW.QQPass.day
中 文 名：“QQ大盜”變種day
病毒長度：21127字節
病毒類型：木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.day“QQ大盜”變種day是“QQ大盜”木馬家族的最新成員之一，采用Delphi語言編寫， 并經過加殼保護處理。“QQ大盜”變種day運行后，會將自我插入到被感染計算機系統的“explorer.exe”進程中加載執行，隱藏自我，防止被查殺。同時修改注冊表，實現木馬開機自動運行，在被感染計算機系統的后臺刪除用戶計算機中的騰訊QQ醫生程序“qqdoctor.exe”，盜取用戶的QQ帳號、QQ密碼、會員信息、IP地址、IP所屬區域等信息，并在后臺將這些信息發送到駭客指定的遠程服務器站點上或郵箱里。病毒還會在被感染計算機系統的后臺連接駭客指定遠程服務器站點，下載惡意程序“kav.exe”（木馬下載器）并在被感染計算機上自動調用安裝運行，給用戶帶來極大的損失。
|
