【51CTO.com 綜合消息】冠群金辰公司今日發布木馬病毒綜合警報，表示根據近日冠群金辰全球反病毒監測網的反饋，大量木馬病毒正在對國內及全球電腦用戶造成巨大威脅。尤其是大量出現的網游盜號類木馬家族，大量的網絡游戲玩家需要提高警惕。

據冠群金辰防病毒專家介紹：近年來木馬類程序一直是病毒家族的常青樹，2008年木馬病毒數量占全部病毒數量的70%左右，進入2009年之后，新出現的木馬類病毒依然是病毒家族的主體。由于木馬病毒會盜竊系統及電腦中的個人信息，進而竊取用戶的銀行賬號密碼，網游賬號密碼等；并對計算機系統加以控制，使其成為被病毒施放者的“肉雞”，因此，木馬病毒所造成的損害和隱蔽性較之一般病毒更大，他們不僅威脅著個人電腦用戶，也對企業用戶造成了巨大威脅。

在今日發布的木馬病毒綜合警報中，全面披露了冠群金辰全球反病毒監測網監測到的近期常見病毒名稱，并作了簡要說明。其中包括近期肆虐的特洛伊病毒Win32.SillyDl 家族（國內名稱為“貓癬”或“犇牛”），以及專門用于盜取網絡游戲玩家號碼的Win32/Treemz!generic、Win32/Treemz.BD、Win32/Gamepass.SF!downloader的網游盜號類木馬家族。

防病毒專家對記者表示，近期出現的木馬病毒大多通過以下幾種途徑進行傳播：

操作系統及應用程序漏洞。從08年底的IE XML(MS08-78)及ms08-067漏洞，到近期的MS09-002系統漏洞都是被木馬病毒利用最多的傳播途徑。在2月下旬，網上爆出了adobe reader的嚴重漏洞，雖然目前未發現利用此漏洞的病毒以及adobe已經正式發布了相應補丁，但由于此漏洞涉及adobe Reader多個版本影響廣泛，而且這種應用程序漏洞比較容易被用戶忽視，因此也可能成為病毒制造者的利用對象。

不斷翻新的網站掛馬。網站掛馬一直是病毒傳播的重要手段，當用戶使用有安全漏洞的瀏覽器訪問這類網頁時，病毒一般利用js腳本下載木馬程序并利用VBS或bat腳本進行激活，以便對系統安裝木馬程序或者開放后門。這類掛馬病毒主要來自于不良信息網站，但近年來也有相當數量的合法網站（門戶類服務性網站較多）被放掛馬成為病毒傳播源。

U盤病毒增長迅速。方便性與安全性一直是一對矛盾。Windows提供了自動執行功能其目的是給用戶提供更多的方便，但用戶卻為此付出了相當大的代價。當U盤插入電腦時，缺省情況下系統會自動調用根目錄的autorun.inf，病毒就會被自動運行造成系統感染。在上半年此類病毒較為猖獗，它們通過u盤的頻繁傳遞感染了大量系統。而且相當多的此類病毒還同時具備關閉安全軟件進程，安裝其他下載器的功能，造成用戶系統感染程度加深。

針對近期出現的木馬病毒種類和傳播途徑，冠群金辰防病毒專家還提出了以下幾條防范建議：

1、防患于未然，對于個人PC系統及時安裝系統及應用程序補丁；對于企業用戶，應加強補丁管理/分發意識，尤其對服務器等重要系統應盡早安裝；

2、避免訪問有害信息網站，不隨意下載/安裝可疑插件，并檢查IE的安全級別是否被修改；

3、使用反病毒產品時注意及時升級到最新的病毒庫版本，并保持時時監視程序處于開啟狀態；

4、不要隨意執行未知的程序文件；

5、合理的配置系統的資源管理器（比如顯示隱含文件、顯示系統文件、顯示文件擴展名），以便能夠更快地發現異常現象，防止被病毒程序利用；

6、對于有一定操作能力的用戶，平時可多準備一些安全工具，比如：IceSword冰刃、微軟的procexp（清理有害進程）、Sreng（用來分析系統狀況，發現系統異常）、KillBox（強制刪除工具，用于對付注入系統的病毒文件），以便出問題時能快速處理。

小編提醒，網游及其他盜號類木馬病毒將造成用戶財產的不小損失，系統控制類的木馬病毒則將在控制電腦系統之后造成系統資源損耗甚至硬件損壞，因此請眾多個人電腦用戶及企業用戶注意此次木馬病毒綜合警報，并根據防病毒專家的建議進行防范。或者選擇《KILL防病毒系統》或《冠群金辰終端安全管理系統》等具有較強木馬查殺功能的安全軟件保護個人及企業計算機系統。

本次冠群金辰木馬病毒綜合安全警報所提到的近期木馬病毒：

1．特洛伊病毒Win32.SillyDl 家族

一種木馬下載器，通過Internet Explorer瀏覽器或者其它的特洛伊下載器安裝到用戶系統。近期的Win32.SillyDl.GRX新變體（國內名稱為“貓癬”或“犇牛”）具有反安全軟件功能，有較大危害。

2．JS/SillyDLScript.FO/GL

SillyDL家族的變體，主要利用IE漏洞的腳本病毒，部分變體為ie7ms09-002漏洞相關；利用IE溢出后執行shellcode代碼，通常下載其他有害程序。

3．VBS/SillyDLScritp.AQD

木馬下載器腳本病毒；屬于很多木馬程序的觸發腳本；主要通過ie漏洞激活并傳播。

4．Win32/Treemz!generic

Win32/Treemz.BD是一種盜竊網絡游戲敏感信息的特洛伊病毒。

5．Win32/Gamepass.SF!downloader

網游盜號類木馬家族。

6．Win32/Frethog!generic

網游盜號類木馬，傳播途徑主要是網站掛馬或其他安裝包攜帶。

7．特洛伊病毒Win32.Wowpa!generic

一種記錄按鍵的木馬程序，它一般是被其它惡意軟件安裝。它嘗試盜竊與Massively Multiplayer Online Role Playing Game (MMORPG) "World of Warcraft"游戲相關的用戶名和密碼。

8．win32/bosbot(SiNiu)

是一種下載的木馬病毒，還會盜竊網絡游戲賬號和密碼。感染病毒后，系統會明顯變慢，局域網內會有大量arp攻擊，嚴重阻塞網絡通訊。特洛伊病毒會將IE主頁修改為www.ku2009.com。win32/bosbot病毒會修改注冊表鍵值，使某些殺毒軟件失效，并禁止訪問某些與安全相關的網站。該病毒還會下載其它的下載器，盜取用戶的網游賬號和密碼。

9．Win32/Frethog.CIG|CIL

網游盜號類木馬，傳播途徑主要是網站掛馬或其他安裝包攜帶。

10．Win32/MS08-067!exploit

這是一類通過MS08-067漏洞進行傳播的蠕蟲。病毒為了執行stacked-based buffer overflow黑客行為，會發送RPC請求到存在漏洞的系統。