提交成功,感謝您的反饋!
窗口將于5秒鐘后關(guān)閉作為一種破壞性較大的惡意程序,PE病毒對感染的用戶系統(tǒng)可能造成很大的影響,某些PE類型病毒甚至?xí)⒃募鎿Q導(dǎo)致無法修復(fù)。對于PE病毒,加強(qiáng)防范才是最好的解決方案。
趨勢科技發(fā)布《2012年第三季度安全威脅報告》。報告顯示:第三季度安全威脅焦點(diǎn)仍集中于移動設(shè)備,針對Android 平臺的高危惡意程序數(shù)量在第三季度劇增,從6月到9月暴增至17.5萬個,同期增長近6倍。而在針對中國地區(qū)第三季度的病毒檢測數(shù)量排名中,PE病毒超過木馬躍居第一位,并爆發(fā)了PE_MUSTAN、PE_CORELINK等多種對網(wǎng)絡(luò)安全造成嚴(yán)重威脅的PE病毒。趨勢科技認(rèn)為,在當(dāng)前嚴(yán)峻的網(wǎng)絡(luò)安全形勢下,企業(yè)和個人消費(fèi)者應(yīng)該繼續(xù)強(qiáng)化包括移動設(shè)備安全防護(hù)在內(nèi)的網(wǎng)絡(luò)安全措施,以保證網(wǎng)絡(luò)環(huán)境的安全、健康。
針對Android平臺的惡意程序數(shù)量激增
在第三季度,由于基于Android系統(tǒng)的移動設(shè)備迅速普及,針對Android 平臺的惡意程序被不法分子用作搜集用戶的地理位置、號碼等隱私信息,或是被用來入侵智能手機(jī)中的收費(fèi)功能,以騙取用戶的真實(shí)財產(chǎn)。更危險的是,高達(dá)80%的Android設(shè)備沒有安裝安全防護(hù)軟件,這讓大多數(shù)Android用戶難以應(yīng)對相關(guān)安全威脅的攻擊。
在趨勢科技最新的統(tǒng)計報告中,僅在10月就新發(fā)現(xiàn)移動客戶端病毒40,000個。在“趨勢科技移動客戶端病毒家族排名”中,善于偽裝成各種熱門應(yīng)用的FAKE病毒,以42%的份額排名榜首,而將自己偽裝成一款免費(fèi)的Flash播放器安裝包并在后臺發(fā)送短消息的BOXER病毒,以31%位居第二亞軍。目前,趨勢科技中國區(qū)移動客戶端病毒碼1.339.00,已經(jīng)包含病毒特征數(shù)約3.8萬條,可以檢測病毒20多萬個。
趨勢科技移動客戶端病毒家族排名
趨勢科技建議:使用者在下載應(yīng)用程序前,應(yīng)先了解 App 程序所要求的設(shè)備權(quán)限有哪些,再決定是否要使用該程序,以免泄露個人敏感信息。此外,用戶還可以安裝趨勢科技手機(jī)安全套件等信息防護(hù)軟件,最大限度保護(hù)移動設(shè)備免受惡意軟件的攻擊。
中國地區(qū)PE病毒數(shù)量躍居第一
在第三季度,PE病毒數(shù)量躍居中國區(qū)病毒檢測總量第一位。其中,值得重點(diǎn)關(guān)注的有PE_MUSTAN病毒和PE_CORELINK病毒:PE_MUSTAN由WORM_MORTO(Windows遠(yuǎn)程桌面蠕蟲)病毒演變而來,具有感染可執(zhí)行文件的能力。該P(yáng)E病毒除了能夠通過感染文件、網(wǎng)絡(luò)共享、可移動存儲設(shè)備傳播,還能通過遠(yuǎn)程桌面?zhèn)鞑ィ籔E_CORELINK病毒則會在系統(tǒng)Windows 目錄釋放linkinfo.dll,使用rootkit 隱藏自身。其通過網(wǎng)絡(luò)共享以及移動存儲設(shè)備傳播,可以令系統(tǒng)大規(guī)模癱瘓。
2012第三季度中國地區(qū)各類型病毒檢測數(shù)量
作為一種破壞性較大的惡意程序,PE病毒對感染的用戶系統(tǒng)可能造成很大的影響,某些PE類型病毒甚至?xí)⒃募鎿Q導(dǎo)致無法修復(fù)。對于PE病毒,趨勢科技認(rèn)為加強(qiáng)防范才是最好的解決方案。
木馬依然為新增數(shù)量最多的病毒類型
在中國區(qū),第三季度新增木馬病毒特征343,621個,大約占新增病毒數(shù)量的60% 。木馬由于隱蔽性高、可使病毒制造者直接的獲利的特性,得以迅速的流行。從整體來看,木馬也是中國目前存在數(shù)量最多的病毒類型。
2012年第三季度中國地區(qū)新增病毒類型
從圖中可以看出,本季度除了新增的后門病毒以及IRC類型病毒數(shù)量稍稍有所下降之外,其他類型病毒新增數(shù)量均有所上升。
此外,趨勢科技還監(jiān)測到了以下重點(diǎn)安全威脅形勢,建議用戶提高安全意識,注意防范
?專門鎖定Java和Internet Explorer瀏覽器的零時差漏洞攻擊現(xiàn)身,并已經(jīng)被某些(APT)利用以進(jìn)行攻擊;
?中國區(qū)第三季度通過Web傳播的惡意程序中,約有29%為JS(腳本類型文件);
?社交媒體與隱私權(quán)依舊是信息安全業(yè)界所關(guān)注的重點(diǎn)內(nèi)容;
?淘寶是釣魚網(wǎng)站最喜歡仿冒的對象,一些游戲的充值網(wǎng)站也是釣魚網(wǎng)站制作者的目標(biāo);
?企業(yè)和政府機(jī)關(guān)依然是APT鎖定攻擊的對象,Lurid和Nitro APT攻擊也更加精進(jìn)。