Fortinet 9月安全榜单:流氓安全应用程序强势出击

关键词： 病毒播报 Fortinet

Fortinet公布九月份安全威胁榜单 流氓安全应用程序继续强势出击 占月度全部恶意活动60%以上

10月9日，统一威胁管理（UTM）解决方案提供商Fortinet日前发布了2008年9月份“十大高危安全威胁”榜单。恶意安全应用程序连续两个月发动凌厉攻击，占9月份整体恶意活动的61.5％。最显著的是9月9日到9月15日期间，异常活跃的流氓安全木马变种程序W32/Inject.GZW!tr.bdr 发动猛烈攻击，其活动量之高前所未见，只有2007年1月及2月份的僵尸网络攻击可与之相提并论。

不出所料，流氓安全恶意软件占据本月“十大高危安全威胁”榜单的前四位，同时把流氓安全家族推进本月恶意家族活动榜首的位置。在八月份甚为活跃的两大安全诈骗应用程序AntiVirus XP 2008 （55.5%）和XP Security Center （6%）依然在9月份处于领先位置。

Fortinet安全研究员Derek Manky表示：“流氓安全应用程序的空前活跃意味着攻击在持续进行，网络罪犯正试图加速进行恶意活动以充分利用现在的形势。此现象亦反映了犯罪组织拥有大量资源，为了避免堕入陷阱，消费者应该确保他们所购买的安全应用产品是正规合法的。此外，还应小心未经请求的系统信息，该信息一般会声称你的计算机正遭受数以百计的威胁感染，然后怂恿你购买产品来删除威胁。”

根据分布在世界各地的FortiGate多重威胁安全系统收集的情报，Fortinet的FortiGuard全球安全研究小组总结出了这份报告。使用Fortinet公司FortiGuard订阅服务的客户均已得到保护，免受报告中所提及威胁的攻击。

这段时间总结的其它恶意软件趋势如下：
感染可执行文件的病毒Virut.A，攻势持续强劲，位居第七位，七个月来首次跌出前五名的位置。

新型键盘记录木马程序Goldun.AXT，活动量甚高，位居第六位。

Pushdo家族成员之一Crypt.MV，进占第十位。

以下是9月份十大个体威胁名单以及五大威胁家族。前100名与八月份的排位变化在“排名变化”栏中标注，“新”则代表那些首次出现在百名榜单中的恶意软件。

十大个体威胁

排名 威胁名称 威胁类别 侦测到的比例 前100位排名变化 

1 W32/Inject.GZW!tr.bdr 木马 38.1 新 
2 W32/Inject.GZV!tr.bdr 木马 6.7 新 
3 W32/Multidr.JD!tr 木马 4.3 -2 
4 W32/Delf.BFC!tr.dldr 木马 3.6 新 
5 W32/Netsky!similar 群发邮件 2.2 -2 
6 W32/Goldun.AXT!tr.spy 木马 2.1 新 
7 W32/Virut.A 病毒 2.0 -2 
8 HTML/Iframe_CID!exploit 漏洞利用 2.0 +1 
9 W32/Dloader.BQY!tr 木马 2.0 新 
10 W32/Crypt.MV!tr 木马 1.6 新 

五大威胁家族

排名 恶意家族  百分比 前十名排名变化 

1 RogueSecurity 61.5 新 
2 Netsky 3.5 -1 
3 Goldun 3.5 新 
4 Virut 2.5 - 
5 OnlineGames 2.0 -3