热点导读
安全报告全文：7-8月安全状况综述 十大病毒排行 十大影响较大被挂马网站 重大漏洞介绍 8-9月安全状况提示
●0day助纣为虐，挂马攻击“乐翻天”
上月的安全报告中，我们曾对本月可能出现新的0day漏洞发出过预警。0day漏洞对挂马攻击案件推波助澜，威力不可小视，它使得黑客作案技术门槛大大降低，同时提供了大量极具诱惑的目标——0day漏洞使得所有的机器都如同不设防的城市，不法分子只要动作敏捷，在漏洞补上前捞一票是再轻松不过的事。
借助一系列的0day漏洞，网页挂马攻击呈现出了爆发式的增长。本月仅由金山毒霸云安全系统记录到的挂马网址数量，就高达1,211,387个。而实际的挂马网址，还要远远大过这一数字。
解决方案：金山毒霸用户对上述漏洞不必过于担心，因为金山毒霸2009已经全面升级了网盾防挂马模块，使得脚本木马试图通过网页挂马入侵电脑的可能趋于0。 对于非毒霸用户，我们继续奉行无偿救急的服务理念，提供完全免费的独立版金山清理专家和金山网盾，安装其中的任何一个，都可获得同样完美的保护。
●捆绑式传播流行
在本月金山毒霸所统计的感染量最高的前10个病毒中，利用捆绑手段进行传播的病毒就有3个。它们的捆绑对象有个共同点：都是最受网民欢迎的视频或小型程序。如“摸奶门”、“脱裤门”、“秋千门”等颇有争议的视频文件，以及最近比较流行的Qvod播放器，另外还有一些不良网站提供的专用播放器或下载器。
解决方案：选择热门文件和程序进行捆绑，是病毒团伙对用户进行“饱和攻击”的一种方式，这比网页挂马对用户构成的威胁更大，如果是网页挂马，用户还能使用“网盾”这样的防挂马工具来拦截，而采用捆绑传播，则如同是用户主动下载病毒，使病毒能够绕过用户机器上防挂马工具的防御。使用户防不胜防。
对于这种传播手段，其实有个比较简单的办法。目前包括金山毒霸在内的大多数杀毒软件，都具备定点扫描的功能，用户只需在下载完毕后，使用杀软扫描一遍，就可以极大的减少中招几率。而如果是使用的是迅雷、QQ等知名下载器，它们本身自带的就有绑定杀软功能，可以在下载完毕后自动调用电脑中的杀软对所下载文件进行扫描。
●盗号木马再成主流
在6月份时，我们曾发现网络中的病毒以后门程序为主，所占比例一度达到60%以上，但在7月份出现大规模0day漏洞后，网络中的病毒构成发生了非常明显的变化。那就是盗号木马重新成为了主流病毒。
根据金山毒霸云安全系统监测的数据，各种下载器占全部病毒样本的14%，它们所下载的木马，都以cfg网游盗号系列为主，而这些cfg盗号木马占据了全部病毒样本的19.81%。后门程序则只占到1.35%。
通过分析文件特征和行为特征，我们发现目前的cfg家族是由过去的老cfg和comres盗号系列结合而成（cfg与comres都是过去曾流行过的网游盗号木马家族，由于病毒代码中带有相关字符而得名）。至于针对QQ的盗号器，则相对较少。
解决方案：这种病毒比例的变化，金山毒霸安全专家认为与0day漏洞的突然爆发有一定的联系。0day漏洞所带来的利润巨大，又具有时效性，病毒团伙当然不会错过这种能够自由攻击用户的机会，因而调整了病毒传播策略，将盈利时间相对较长的后门程序换成了能够在短时间内盗取大量虚拟财产的盗号木马。
在出现0day漏洞时，我们建议使用免费的“www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe" target="_blank" >金山系统急救箱”对系统进行清洗，然后安装免费的“www.duba.net/i2d/kws2/KWSSetup.exe" target="_blank" >金山网盾”展开防护，即可免遭挂马攻击的威胁。
湖南知青网