|
6月12日消息,据台湾媒体报道,新型PDF病毒最近成为网络最新的凶恶病毒,信息安全厂商发现,一种叫做“PDF/Pidief.BV”的病毒,通过大规模滥发垃圾邮件,在5月份所有恶意软件活动中,已经抢下第二名,目前Adobe虽尚无修补档案,但已在官方部落格中提出抑制与因应的建议。
网络安全厂商Fortinet 5月网络威胁月报指出,今年3月29日由Didier Stevens在其部落格中揭露,被归档为CVE-2010─1240的新型PDF病毒(exploit)在这段期间透过持续性地滥发垃圾邮件,已在网络上大量流窜,此弱点在5月所有恶意软件活动中高居第二,仅次于凶恶的僵尸网络病毒Pushdo。
专家Derek Manky指出,PDF/Pidief.BV与其它PDF病毒的不同之处,在于它需要使用者的互动,当对话盒显示时,使用者必须点击“开启”按钮才会遭受感染,因此对使用者而言,当它们出现时必须非常小心分辨这类的讯息。如果不慎点击“开启”,会先执行一个VBScript程序代码,然后植入恶意僵尸网络病毒二位的加载程序来入侵系统。
此外,网络威胁的最新状况包括,Botnet病毒活动仍旧频繁,Gumblar和Sasfis都出现在十大威胁攻击与恶意软件榜中。
尽管主要的Botnet病毒如:Pushdo、Cutwail或Sasfis,仍是代表性僵尸网络病毒,但更新型的病毒仍前仆后继地出现,在今年4月8日便曾经发现一只名为CMultiLoader的Botnet变种病毒,在5月报中的十大恶意软件中排名第6。
专家警告,今年初以来侦测到的恶意软件数量仍算是相当稳定,但新发现的数量却明显在上升,这意味着恶意软件制造者持续加工、编译和变化他们的恶意程序代码,因此更多的恶意软件变种便不断在网络蔓延。 |