Doctor Web：2022年2月病毒活动综述

31.03.2022

病毒报告 | Hot news | Doctor Web公司新闻 | 病毒新闻

[% DEFAULT FILE_REVIEW = ''; NAME_SOME_ARRAY_IN_MACROSNAME = [ { box => "主要趋势" }, { box => "统计信息" }, { box => "加密器" }, { box => "危险网站" }, { box => "移动设备威胁" } ] #FILE_REVIEW = 'https://st.drweb.com/static/new-www/news/2021/DrWeb_review_november_2021.pdf' %] [% BLOCK global.tpl_blueprint.content %]

2022.03.31

Dr.Web统计信息显示，2月份侦测到的威胁总量与1月相比增加42.2%，而新威胁数量则减少2.87%。侦测总量最多的仍是广告程序和不良应用。各种恶意软件仍借助邮箱流量传播，其中包括各种钓鱼网页。

2月份加密器受害者的求助数量与1月相比减少10.72%。2月最为活跃的是Trojan.Encoder.26996，占所有加密事件的近四分之一.

2月主要趋势

恶意软件总量增加
最主要的威胁仍是广告应用

Doctor Web统计服务收集的数据

2月威胁：

Adware.SweetLabs.5: 由Adware.Opencandy编写者建立的.应用目录和Windows图形界面插件。
Adware.Downware.19998: 广告软件，经常用于盗版软件的中转安装器。
Adware.OpenCandy.247: 加载各种广告软件的应用。
Trojan.AutoIt.710
Trojan.AutoIt.961: 一种使用AutoIt脚本语言编写的工具，包含于在挖矿木马或RAT木马。

邮箱流量恶意程序统计数据

W97M.DownLoader.2938: 利用Microsoft Office文档漏洞的木马下载器家族。用于在受攻击计算机下载其他恶意程序。
HTML.Fisher.353: HTML钓鱼页面，显示邮箱用户名和密码输入窗口。
BackDoor.SpyBotNET.25: 使用.NET语言编写的后门软件，能够操纵文件系统（进行复制、删除、创建目录等等）、结束进程和进行屏幕截图。
Trojan.PackedNET.1168: 经打包的恶意软件。
HTML.FishForm.294: 利用钓鱼链接传播的网页，假冒知名网站登录信息输入页面。用户输入的信息会发送给不法分子。