1.“木馬下載者”(Trojan_Downloader)及變種

　　該木馬通過網聯網或是網頁掛馬的方式進行傳播感染,并且它會自動連接互聯網絡中的指定服務器，下載大量病毒、木馬等惡意程序，導致計算機用戶系統中的重要數據信息失密竊。

　　2.“U盤殺手”（Worm_Autorun）及變種

　　該病毒是一個利用U盤等移動設備進行傳播的蠕蟲。autorun.inf文件一般存在于U盤、MP3、移動硬盤和硬盤各個分區的根目錄下，當用戶雙擊U盤等設備的時候，該文件就會利用Windows系統的自動播放功能優先運行autorun.inf文件，而該文件就會立即執行所要加載的病毒程序，從而破壞用戶計算機，使用戶計算機遭受損失。

　　3.“代理木馬”(Trojan_Agent)及變種

　　它是一個木馬家族，有很多的變種?！按砟抉R”及變種運行后，會在臨時文件夾下釋放病毒文件，修改注冊表，實現其開機自動運行。迫使系統連接指定的服務器，在被感染計算機上下載其它病毒、木馬等惡意程序。

　　4. Hack_Kido及變種

　　利用微軟 MS08-067 漏洞發起攻擊的黑客程序。該程序會啟動攻擊線程開始發起攻擊。攻擊線程會隨機生成IP地址，并試圖對該IP地址發起攻擊。感染后，其會關閉系統自動更新、安全中心、WinDefend等服務，并通過刪除相關注冊表項使“安全中心”和“WinDefend”不再可用。被感染的系統還會出現無法訪問微軟和一些安全軟件站點的情況。

　　5.“灰鴿子”（Backdoor_GreyPigeon）新變種

　　該變種比以前的更具有隱蔽性，偽裝成操作系統中常用應用軟件。將病毒文件命名為“原名稱+空格.exe”或者刪掉可執行擴展名.exe，使得變種原文件復制偽裝成系統中正常應用軟件，并使用原應用文件的圖標。

　　二、本周病毒動態分析

　　通過對以上監測結果進行分析，病毒排名基本沒有發生變化。發現病毒數同比上周仍有上升，新增病毒數仍呈下降趨勢，病毒疫情仍以蠕蟲和木馬為主，“網頁掛馬”的數量略有上升，感染計算機的數量整體略有下降，主要傳播途徑以存儲設備、系統漏洞（MS12-027、MS11-011、MS08-067、MS10-002、MS10-018）、Adobe漏洞(BID 43057)、網頁掛馬等方式，沒有發現危害比較嚴重的網絡安全事件。

　　近日，Microsoft IIS存在身份驗證繞過和源代碼泄露漏洞。IIS（Internet Information Services，互聯網信息服務）是由微軟公司提供的基于運行Microsoft Windows的互聯網基本服務。

　　Microsoft IIS 6.0和7.5版本在實現上存在身份驗證繞過和源代碼泄露漏洞，攻擊者可利用這些漏洞非法訪問受密碼保護的資源并查看服務器進程內的源代碼。

　　目前，廠商還沒有提供補丁或者升級程序，我們建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：http://www.microsof t.com/technet/security。