Defend what you create

Other Resources

Close

Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Doctor Web:2020年12月病毒活动综述

2020.12.28

12月份我公司的统计信息显示威胁侦测总量与11月份相比减少了11.49%,新威胁数量减少了24.51%。侦测总量最多的是广告程序和浏览器恶意插件。邮箱流量中数量最多的恶意软件有银行木马Trojan.SpyBot.699,使用VB.NET语言的窃取程序混淆码版本和利用Microsoft Office文件漏洞进攻的恶意应用。

12月份 加密器受害者的求助数量与12月份相比降低了31.54%。最为活跃的仍是Trojan.Encoder.26996,超过所有加密事件的37.14%。

12月主要趋势

  • 恶意软件传播减弱
  • 最为活跃的威胁仍是广告应用
  • 邮箱流量中新威胁数量减少

Doctor Web统计服务器收集的数据

Doctor Web统计服务器收集的数据 #drweb

12月威胁:

Adware.SweetLabs.4
由Adware.Opencandy编写者建立的.应用目录和Windows图形界面插件。
Trojan.BPlug.3867
浏览器恶意插件,用于向用户浏览的页面进行植入,并阻断他方广告。
Adware.Elemental.17
广告程序家族,通过偷换文件交换服务平台的文件链接入侵设备。用户下载的不是需要的文件,而是广告应用,除了显示广告,这些应用还有加载其他用户并不需要的软件的功能。
Adware.Softobase.15
软件加载器,加载已陈旧的软件。能够更改浏览器设置。
Adware.Downware.19741
广告软件,经常用于盗版软件的中转安装器。

邮箱流量恶意程序统计数据

邮箱流量恶意程序统计数据 #drweb

Trojan.SpyBot.699
多模块银行木马。网络犯罪分子利用此木马在被感染设备加载、启动各种应用,并可执行任意代码。
Tool.KMS.7
黑客工具,用于激活假授权Microsoft产品。
W97M.DownLoader.2938
利用Microsoft Office文档漏洞的木马下载器家族。用于在受攻击计算机下载其他恶意程序。
Trojan.PackedNET.405
窃取程序的混淆码版本,使用的是VB.NET语言。具备键盘输入跟踪功能,用于窃取机密信息。
Exploit.ShellCode.69
使用漏洞CVE-2017-11882的Microsoft Office Word恶意文件。

加密器

12月份Doctor Web公司技术支持部门接收到的解密申请与上月相比减少了28.41%。

加密器 #drweb

Dr.Web Security Space for Windows抵御木马加密器

危险网站

2020年12月份Dr.Web不推荐网站和恶意网站数据库新添105840个互联网地址。

2020.10 2020.11 增幅
+ 154 606 + 105 840 - 31.54%

移动设备恶意软件和不良软件

侦测统计信息显示,12月在安卓设备发现的威胁数量比11月减少了25.34%。最常见的威胁是广告木马、执行任意代码的恶意应用和各类木马加载器。

Google Play目录再次出现恶意应用,是假冒图片收集器的木马Android.Joker.477,为用户订购收费服务,还能加载和执行任意代码。

此外,12月份侦测到各种银行木马对用户安卓设备发动的进攻。

12月份主要移动安全事件:

12月份移动威胁更多详情请参阅移动威胁综述.

俄罗斯Dr.Web反病毒产品研发厂商
研发始自1992年
Dr.Web产品用户遍布世界200多个国家
2007年起提供反病毒服务
全天支持

Dr.Web © Doctor Web
2003 — 2021

Doctor Web公司是俄罗斯信息安全反病毒保护产品厂商,产品商标为Dr.Web。Dr.Web产品研发始自1992年。