Defend what you create

Other Resources

Close

Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Doctor Web:2019年8月病毒活动综述

2019.09.09

8月份Dr.Web服务器记录的统计信息显示威胁总量较7月下降了21.28%,而其中威胁种类则只减少了2.82%。 邮箱流量中最常见的是利用Microsoft Office文件漏洞的恶意软件和木马加载器。与上月相比还有一处相同的趋势,就是大多数恶意威胁为广告程序。

8月主要趋势

  • 恶意软件传播广泛度下降
  • 不良网站和恶意网站数量增加
  • 加密器造成的危害加剧

本月威胁

8月份我公司反病毒实验室技术人员发现有黑客在利用常用服务性网站的副本来传播一种危险的银行木马。其中一种服务是用户熟知的VPN服务,还有的是假冒办公软件官网。

威胁详情

Doctor Web统计服务器收集的数据

Doctor Web统计服务器收集的数据 «Доктор Веб» #drweb

本月威胁:

Adware.Softobase.15
传播过时软件的安装程序。更改浏览器设置。
Adware.Ubar.13
在设备上安装不良软件的Torrent客户端。
Trojan.Winlock.14244
阻止或限制用户访问操作系统及其基本功能。向被锁系统用户勒索解锁费。
Trojan.InstallCore.3553
一种广告程序安装器,用于显示广告,未经用户同意加载其他程序。

邮箱流量恶意程序统计数据

邮箱流量恶意程序统计数据 #drweb

Exploit.Rtf.CVE2012-0158
修改过的Microsoft Office Word文档,利用CVE2012-0158漏洞执行恶意代码。
W97M.DownLoader.2938
利用Microsoft Office文档漏洞的木马下载器家族。用于在受攻击计算机下载其他恶意程序。
Exploit.ShellCode.69
利用漏洞CVE-2017-11882的Microsoft Office Word恶意文件。
Trojan.PWS.Stealer.19347
从被感染计算机窃取密码及其他机密信息的木马家族。

加密器

8月份Doctor Web公司技术支持部门接收到的解密申请大部分来自以下木马加密器变种受害者:

加密器 #drweb

Dr.Web Security Space for Windows抵御木马加密器

危险网站

2019年8月份Dr.Web不推荐网站和恶意网站数据库新添204 551个互联网地址。

2019.07 2019.08 增幅
+ 123 251 + 204 551 + 65.96%

移动恶意软件和不良软件

8月我公司技术人员在Google Play侦测到多种恶意软件。月初添加到Dr.Web病毒库的是木马Android.Click.312.origin ,其功能是按照控制服务器指令打开链接加载各种网页。其他新侦测到的恶意软件有广告木马Android.HiddenAds,和能够加载其他恶意程序的加载器Android.DownLoader.915.origin

8月末我公司技术人员再次侦测到攻击巴西安卓设备用户的银行木马,将其命名为Android.Banker.346.origin。与我公司之前(如在2018 年年末)向用户通报的类似木马一样, Android.Banker.346.origin利用安卓系统的专门功能(Accessibility Service)发动攻击。木马利用这些功能盗取短信信息。

8月主要的移动安全事件:

8月份移动病毒情况更多详情请参阅移动威胁综述

俄罗斯Dr.Web反病毒产品研发厂商

研发始自1992年

Dr.Web产品用户遍布世界200多个国家

2007年起提供反病毒服务

全天支持

© Doctor Web
2003 — 2019

Doctor Web公司是俄罗斯信息安全反病毒保护产品厂商,产品商标为Dr.Web。Dr.Web产品研发始自1992年。