【IT168 报道】根据方正熊猫免费在线病毒扫描工具Panda ActiveScan的最新数据显示,作为恶意软件标本的Sdbot.ftp2005年12月已是连续第六个月上榜。12月上榜的还有Banker.BSX,其发展势头之猛已在全球范围造成了成千上万台计算机被感染。在间谍软件上榜名单中,New.net 和 Cydoor 和11月一样,再度占据了第一和第二的位置。
12月Sdbot.ftp 造成的病毒事件占3.59%,紧随其后的是:Sober.AH(2.53%)、Galapoper.HP (1.82%);Netsky.P(1.8%);Mitglieder.GB (1.14%)和Gaobot.gen (1.02%)。排行榜上列最后四位的恶意软件都低于1%的感染率,它们分别是:Banker.BSX、Qhost.gen、Alcan.A 和Parite.B。
根据12月Panda ActiveScan的统计数据,我们可以得出以下结论:
Sdbot.ftp 再度占据榜首位置
从2005年7月开始影响最大的威胁无疑非Sdbot.ftp莫属了。这个被某些恶意软件利用、通过FTP下载蠕虫Sdbot的恶意脚本利用了LSASS或RPC-DCOM等操作系统漏洞。
蠕虫的统治地位
上榜的10个恶意软件中有6个是蠕虫病毒。此外,11月占统治地位的木马Mitglieder家族虽然在上月有4个变种上榜,但本月活动范围明显缩小,仅有1个上榜(列第五位的Mitglieder.GB)
新旧病毒针锋相对
12月的排名情况有一个特点是:新旧病毒针锋相对。新病毒如12月23日首次出现后迅速传播,已感染了无数台计算机的Banker.BSX。老病毒如2001年11月首次出现的Parite.B及2004年3月首次发现的Netsky.P。
以存在漏洞的计算机为攻击目标
Parite.B和Netsky.P等利用了众所周知的系统漏洞的老病毒仍旧榜上有名,这再次说明了一个事实——还是有相当多的计算机没有采取必要的保护措施。
恶意软件名称 |
事件(%) |
W32/Sdbot.ftp |
3.22 |
W32/Sober.AH.worm |
2.53 |
Bck/Galapoper.HP |
1.82 |
W32/Netsky.P.worm |
1.80 |
Trj/Mitglieder.GB |
1.14 |
W32/Gaobot.gen.worm |
1.02 |
Trj/Banker.BSX |
0.98 |
Trj/Qhost.gen |
0.94 |
W32/Alcan.A.worm |
0.87 |
W32/Parite.B |
0.70 |
在12月的间谍软件排行榜上,列前两位的依然是:New.net (2.44%)和Cydoor (1.62%)。然后是:Premeter、Virtumonde、Alnet、RXToolbar、BetterInet、MarketScore、Petro-Line和Media-motor,它们的感染比率都不到1%。和11月相比,主要区别是本月出现了2个新的间谍软件:Premeter 和Petro-Line,两者的上榜取代了上月的LinkReplacer 和CWS.Olehelp。
间谍软件名称 |
事件(%) |
Spyware/New.net |
2.44 |
Spyware/Cydoor |
1.62 |
Spyware//Premeter |
0.93 |
Spyware/Virtumonde |
0.73 |
Spyware/Altnet |
0.66 |
Spyware/RXToolbar |
0.56 |
Spyware/BetterInet |
0.53 |
Spyware/MarketScore |
0.43 |
Spyware/Petro-Line |
0.32 |
Spyware/Media-motor |
0.29 |
为了帮助更多用户的系统能够远离病毒侵扰,熊猫软件公司和其国内知名合作伙伴方正信息安全已开放其免费在线病毒扫描工具Panda ActiveScan(下载地址为: www.pandasoftware.com/activescan)以及免费间谍软件检测工具SpyXposer(下载地址为http://www.pandasoftware.com/products/spyxposer/com/spyxposer_principal.htm.):同样,网络管理员如果希望在主页上附带Panda ActiveScan工具,可在以下网页提出申请即可获得http://www.pandasoftware.com/partners/webmasters。
方正安全和熊猫软件公司还为用户提供病毒警告,一种以英语和西班牙语发送的电子公告,当有潜在的危险恶意代码出现时就立即向用户发出警告。您只需访问以下地址网站http://www.pandasoftware.com/about/subscriptions/填写相应表格,就可以收到最新的病毒警告。