2015年7月计算机病毒疫情分析

摘要

2015年7月,国家计算机病毒应急处理中心共发现病毒579271个,比6月上升5.6％,新增病毒89796个,比6月上升26.2％,感染计算机42849720台,比6月上升4.6％,主要传播途径仍以"网络钓鱼"和"网页挂马"为主.文中对新发现的几种病毒进行简单介绍。Trojan_Foreign.HRN变种病毒会窃取受感染计算机系统中个人各类邮箱、社交、视频、银行和购物网站的登录账号和密码。Trojan_Agent.WMU变种病毒通过邮件附件传播，如果计算机用户不小心运行，受感染操作系统中的文档、照片等文件会被加密无法正常打开。Trojan_Dropper.XTI变种病毒运行后，会自我复制到受感染操作系统的指定目录下，创建傀儡进程运行，以便更好的隐藏自身；等到用户重启系统时，会锁定用户系统的桌面，索要用户的钱财才可以打开桌面正常使用；检测注册表相关键值项，如果不存在则创建，为其运行提供环境参数。Trojan_Zbot.LFM变种病毒运行后，创建病毒文件和新进程，随后删除病毒源文件，以保护隐藏自身；创建互斥体对象，防止病毒程序重复运行。