根据江民全球病毒监测网(国内部分)､江民病毒预警中心等多个部门联合监测统计,综合病毒的破坏能力以及传播范围,他们公布了2007上半年度十大病毒排行榜｡
1. ANI病毒
病毒名称:Exploit.ANIfile
病毒中文名:ANI病毒
病毒类型:蠕虫
危险级别:★★
影响平台:Win2000/XP/2003/Vista
描述: 以Exploit.ANIfile.b为例,“ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞进行传播的网络蠕虫｡“ANI毒”变种b运行后,自我复制到系统目录下｡修改注册表,实现开机自启动｡感染正常的可执行文件和本地网页文件,并下载大量木马程序｡另外,“ANI毒”变种b还可以利用自带的SMTP引擎通过电子邮件进行传播｡
2. U盘寄生虫
病毒名称:Checker/Autorun
病毒中文名:U盘寄生虫
病毒类型:蠕虫
危险级别:★★
影响平台:Win9X/ME/NT/2000/XP/
2003
描 述:Checker/Autorun是一个利用U盘等移动设备进行传播的蠕虫｡它是针对autorun.inf这样的自动播放文件的蠕虫病毒｡autorun.inf文件一般存在于U盘､MP3､移动硬盘和硬盘各个分区的根目录下,当用户双击U盘等设备的时候,该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件,而该文件就会立即执行所要加载的病毒程序,从而破坏用户计算机,使用户计算机遭受损失｡
3. 熊猫烧香
病毒名称:Worm/Viking
病毒中文名:熊猫烧香
病毒类型:蠕虫
危险级别:★★★
影响平台:Win9X/ME/NT/2000/XP/
2003
描 述:以Worm/Viking.qo.Html“威金”变种(熊猫烧香脚本病毒)为例,该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页,该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架｡框架内包含恶意网址引用,当用户打开该网页之后,如果IE浏览器没有打上补丁,IE就会自动下载并且执行恶意网址中的病毒体,此时用户电脑就会成为一个新的病毒传播源,进而感染局域网中的其他用户计算机｡
4. “ARP”类病毒
病毒名称:“ARP”类病毒
病毒中文名:“ARP”类病毒
病毒类型:木马
危险级别:★★★
影响平台:Win9X/ME/NT/2000/XP/
2003
描 述:通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击｡
5. 代理木马
病毒名称:Trojan/Agent
病毒中文名:代理木马
病毒类型:广告程序
危险级别:★★
影响平台:Win9X/ME/NT/2000/XP/
2003
描述:以“代理木马”变种crd为例, Trojan/Agent.crd是一个盗取用户机密信息的木马程序｡“代理木马”变种crd运行后,自我复制到系统目录下,文件名随机生成｡修改注册表,实现开机自启｡从指定站点下载其它木马,侦听黑客指令,盗取用户机密信息｡
6. 网游大盗
病毒名称:Trojan/PSW.GamePass
病毒中文名:网游大盗
病毒类型:木马
危险级别:★
影响平台:Win9X/ME/NT/2000/XP/
2003
描述:以Trojan/PSW.GamePass.hvs为例,“网游大盗”变种hvs是一个木马程序,专门盗取网络游戏玩家的帐号､密码､装备等｡
7. 鞋匠
病毒名称:Adware/Clicker
病毒中文名:鞋匠
病毒类型:广告程序
危险级别:★
影响平台:Win9X/ME/NT/2000/XP/
2003
描 述:以Adware/Clicker.je为例,“鞋匠”变种je是一个广告程序,可弹出大量广告信息,并在被感染计算机上下载其它病毒｡“鞋匠”变种 je运行后,在Windows目录下创建病毒文件｡修改注册表,实现开机自启｡自我注册为服务,服务的名称随机生成｡侦听黑客指令,连接指定站点,弹出大 量广告条幅,用户一旦点击带毒广告,立即在用户计算机上安装其它病毒｡
8. 广告泡泡
病毒名称:Adware/Boran
病毒中文名:广告泡泡
病毒类型:广告程序
危险级别:★★
影响平台:Win9X/ME/NT/2000/XP/
2003
描 述:以 Adware/Boran.e为例,“广告泡泡”变种e是一个广告程序,采用RootKit等底层技术编写,一旦安装,很难卸载彻底｡该程序会在C:Program FilesMMSAssist下释放出病毒文件｡在后台定时弹出广告窗口,占用系统资源,干扰用户操作｡
9. 埃德罗
病毒名称:TrojanDownloader
病毒中文名:埃德罗
病毒类型:广告程序
危险级别:★
影响平台:Win2000/XP/2003
描述: Adware/Adload.ad“埃德罗”变种ad是一个广告程序,在被感染计算机上强制安装广告｡
10. IstBar脚本
病毒名称:TrojanDownloader.JS.IstBar
病毒中文名:IstBar脚本
病毒类型:木马下载器
危险级别:★★
影响平台:Win9X/ME/NT/2000/XP/
2003
描 述:TrojanDownloader.JS.IstBar.t“IstBar脚本”变种t是一个用JavaScript语言编写的木马下载器｡“IstBar脚本”变种t运行后,在用户的计算机中强行安装IstBar工具条,造成用户系统变慢,自动弹出广告,强行锁定用户的IE首页等｡