Doctor Web：2020年12月病毒活动综述

2020.12.28

12月份我公司的统计信息显示威胁侦测总量与11月份相比减少了11.49%，新威胁数量减少了24.51%。侦测总量最多的是广告程序和浏览器恶意插件。邮箱流量中数量最多的恶意软件有银行木马Trojan.SpyBot.699，使用VB.NET语言的窃取程序混淆码版本和利用Microsoft Office文件漏洞进攻的恶意应用。

12月份 加密器受害者的求助数量与12月份相比降低了31.54%。最为活跃的仍是Trojan.Encoder.26996，超过所有加密事件的37.14%。

Doctor Web统计服务器收集的数据

12月威胁：

Adware.SweetLabs.4

由Adware.Opencandy编写者建立的.应用目录和Windows图形界面插件。

Trojan.BPlug.3867

浏览器恶意插件，用于向用户浏览的页面进行植入，并阻断他方广告。

Adware.Elemental.17

广告程序家族，通过偷换文件交换服务平台的文件链接入侵设备。用户下载的不是需要的文件，而是广告应用，除了显示广告，这些应用还有加载其他用户并不需要的软件的功能。

Adware.Softobase.15

软件加载器，加载已陈旧的软件。能够更改浏览器设置。

Adware.Downware.19741

广告软件，经常用于盗版软件的中转安装器。

邮箱流量恶意程序统计数据

Trojan.SpyBot.699

多模块银行木马。网络犯罪分子利用此木马在被感染设备加载、启动各种应用，并可执行任意代码。

Tool.KMS.7

黑客工具，用于激活假授权Microsoft产品。

W97M.DownLoader.2938

利用Microsoft Office文档漏洞的木马下载器家族。用于在受攻击计算机下载其他恶意程序。

Trojan.PackedNET.405

窃取程序的混淆码版本，使用的是VB.NET语言。具备键盘输入跟踪功能，用于窃取机密信息。

Exploit.ShellCode.69

使用漏洞CVE-2017-11882的Microsoft Office Word恶意文件。

加密器

12月份Doctor Web公司技术支持部门接收到的解密申请与上月相比减少了28.41%。

• Trojan.Encoder.26996 — 37.14%
• Trojan.Encoder.567 — 20.00%
• Trojan.Encoder.29750 — 3.17%
• Trojan.Encoder.11549 — 1.27%
• Trojan.Encoder.30356 — 1.27%

危险网站

2020年12月份Dr.Web不推荐网站和恶意网站数据库新添105840个互联网地址。

移动设备恶意软件和不良软件

侦测统计信息显示，12月在安卓设备发现的威胁数量比11月减少了25.34%。最常见的威胁是广告木马、执行任意代码的恶意应用和各类木马加载器。

Google Play目录再次出现恶意应用，是假冒图片收集器的木马Android.Joker.477，为用户订购收费服务，还能加载和执行任意代码。

此外，12月份侦测到各种银行木马对用户安卓设备发动的进攻。

12月份主要移动安全事件：

• 在安卓设备侦测到的威胁总数降低；
• Google Play目录出现新威胁。

12月份移动威胁更多详情请参阅移动威胁综述.