Doctor Web：2020年6月病毒活动综述

2020.06.19

6月份我公司的统计信息显示威胁侦测总量较5月份增加113.21%，但新威胁数量减少24.1%。用户受到的威胁大部分来自广告程序、恶意软件下载器和安装器。邮箱流量中数量最多的依旧是利用Microsoft Office文件漏洞的恶意软件。此外，传播最广的威胁仍然还有多模块银行木马Trojan.SpyBot.699和各种恶意HTML文件变种，这种文件以邮件附件传播，功能是将用户重定向至钓鱼网站。

6月份 加密器受害者的求助数量较5月份减少了6.55%。最为活跃的仍是Trojan.Encoder.26996，占所有加密事件的24.71%。

Doctor Web统计服务器收集的数据

5月威胁：

Trojan.LoadMoney.4020

软件安装器家族，向受害者电脑安装以后所需软件的同时或安装各种补充组件。这一木马家族中的某些变种能够收集被感染计算机的各种信息并将其发送给不法分子。

Adware.Elemental.17

广告程序家族，通过偷换文件交换服务平台的文件链接入侵设备。用户下载的不是需要的文件，而是广告应用，除了显示广告，这些应用还有加载其他用户并不需要的软件的功能。

Adware.Downware.19741

广告软件，经常用于盗版软件的中转安装器。

Adware.Softobase.15

软件加载器，加载已陈旧的软件。能够更改浏览器设置。

Trojan.BPlug.3845

浏览器恶意插件，用于向用户浏览的页面进行植入，并阻断他方广告。

邮箱流量恶意程序统计数据

Exploit.CVE-2012-0158

修改过的Microsoft Office Word文档，利用CVE2012-0158漏洞执行恶意代码。

Trojan.SpyBot.699

木马间谍，能够拦截用户键盘输入。

W97M.DownLoader.2938

利用Microsoft Office文档漏洞的木马下载器家族。用于在受攻击计算机下载其他恶意程序。

Tool.KMS.7

黑客工具，用于激活伪造授权的Microsoft产品。

HTML.Redirector.32

恶意HTML文件，假冒邮件附件进行传播。打开此类文件时会将用户定向至钓鱼网站或加载其他代码。

加密器

6月份Doctor Web公司技术支持部门接收到的解密申请与5月相比减少了6.55%，主要来自以下木马加密器受害者：

• Trojan.Encoder.26996 — 24.71%
• Trojan.Encoder.29750 — 9.26%
• Trojan.Encoder.567 — 8.31%
• Trojan.Encoder.30562 — 1.43%
• Trojan.Encoder.858 — 1.19%

危险网站

2020年6月份Dr.Web不推荐网站和恶意网站数据库新添122679个互联网地址。

移动设备恶意软件和不良软件

与5月相比，在安卓设备侦测到的威胁数量降低17.2%。我公司技术人员再次在Google Play侦测到新的恶意软件，其中有广告木马家族Android.HiddenAds以及能够加载和执行任意代码并为用户订购收费服务多功能木马家族Android.Joker。还侦测到一种新的银行木马Android.BankBot.733.origin，会暗中加载补充组件，然后企图利用安卓操作系统专门的功能进行安装。

6月份移动安全主要事件：

• 在安卓设备侦测到的威胁数量减少
• Google Play目录出现新威胁。

6月份移动病毒情况更多详情请参阅移动威胁综述。