猎豹发布2014年度安全报告：电脑病毒下降 手机病毒猛增

　　猎豹移动安全实验室（原金山网络）今日发布2014年度安全报告，数据显示电脑病毒明显下降，手机病毒和钓鱼网站猛增。黑色产业链正在快速冲击移动互联网安全，捆绑推广流氓软件已成为电脑病毒的主要赢利点。

　　猎豹移动安全实验室的报告显示：2014年，电脑病毒样本数和病毒感染量逞明显下降态势。电脑病毒样本数较2013年减少15.6%，电脑病毒感染的计算机数量减少19%。与此相反：手机病毒样本增长229%，中毒智能手机增长92%，钓鱼网站总数增长165%。

　　统计发现，电脑病毒感染前五名的省份依次为广东、江苏、山东、浙江、河南，其中广东省电脑感染量为其他四个省份的2-3倍。

　　图1 2014年全国计算机病毒感染情况地区分布

　　电脑病毒的危害结果也发生较大变化，除了远程控制、盗号外，捆绑安装大量流氓软件、篡改浏览器、劫持家用路由器DNS、在电脑上强行弹出广告和钓鱼网站成为中毒用户最大的困扰。

　　与电脑病毒逐步衰落相反，手机病毒和钓鱼网站的数量继续快速增长。中国已成为全球智能手机中毒数最高的国家，2014年有1.2亿部安卓手机中毒，占全球中毒手机总量的42.85%（1.2亿/2.8亿）。

　　图2 2014年全球安卓病毒感染量最高的十个国家

　　附件一：

　　2014年度十大病毒

　　1.    Win32.ADWARE.Agent.ac及其变种

　　广告弹窗插件,2014年第一季度此类样本变种非常活跃，感染用户近千万，中招电脑频繁弹出色情、钓鱼等诱导性广告弹窗，普通用户无法正常卸载清理。

　　2.    QQ蠕虫木马(Win32.Troj.AgentQQ.ao)及其变种

　　该蠕虫病毒家族利用Windows系统漏洞、网络共享文件夹、垃圾邮件附件和可移动存储设备等进行传播，可造成系统文件删除、计算机用户访问文件夹受限、系统程序无法启动等。

　　3.    “食猫鼠”(Win32.Troj.Agent.a )及其变种

　　该木马属于典型的流量推广类病毒，使用多种技术手段对抗杀毒查杀防御，主要恶意行为包括静默安装推广第三方软件、劫持用户的主页设置以及垃圾广告推送等，严重干扰用户正常使用电脑。

　　4.    “高清影视”流氓木马(Win32.ADWARE.Agent.ac )及其变种

　　“高清影视”流氓木马，具体症状表现为篡改IE主页hao123.com，在桌面生成“美女直播室”的网页快捷方式，双击运行浏览器时会打开 hao123.com；还会往电脑里安装第三方软件以赚取推广费。该流氓软件主要通过宅男影音等流氓播放器捆绑安装，而这些播放器又是通过其他软件推广安 装、下载站和色情网站诱导下载安装进行传播的。用户或在安装其他软件时被推广安装，或因无法抵制诱惑主动下载安装，进而遭受损失。

　　5.    远控木马(Win32.Troj.Dropper.uw)及其变种

　　主要通过“吉吉影音”等流氓软件捆绑传播，“吉吉影音”通过色情网站进行诱导安装，用户一旦下载安装了该播放器，其捆绑的木马便会连接xzhan.120dxyy.com并上传用户信息，用户电脑便成了木马团伙的肉鸡。

　　6.    假10086网银大盗

　　病毒传播者利用伪基站设备，伪造10086、110、银行客服电话等号码，群发诈骗短信，该类病毒样本的变种数量高达3000个。中毒用户首先会通 过手机浏览器访问一个收集银行卡、身份证、手机号的钓鱼网站，接下来下载病毒程序安装到手机上，然后犯罪分子可以在几分钟内将受害人银行卡的资金转移到其 他帐号，全国各地出现大量受害者。

　　7.    XX神器、聚餐相册

　　病毒传播主要利用“聚会照片“”好有信息“等噱头在朋友间传播。病毒主要危害是，窃取用户隐私，拦截短信上传短信内容，然后利用隐私交易的黑色产业 链通过贩卖用户隐私获利。从8月爆发到现在，相关病毒样本及变种数量达到49个其中本月初爆发最新变种”聚餐相册“病毒9个，主要感染中国大陆地区。XX 神器受害者几十万人，聚餐相册受害者超万人。

　　8.    爱魔鬼

　　爱魔鬼”(Imogui)病毒伪装成手机系统服务(System Service)，藏身于数量庞大的山寨手机和水货手机的ROM中。该病毒运行后，就会像“魔鬼”一样通过远程服务器的指令控制用户手机：获取手机硬件敏 感信息，静默下载其他应用，静默安装其他应用，强制启动指定应用，强制卸载指定应用，推送通知栏广告。平均每天25000人，三月份至今感染用户超过 800万。

　　9.    山寨网银客户端

　　在中国多个第三方安卓应用市场传播，几乎中国内地所有商业银行的客户端均被山寨伪造。受害者在手机安装这类APP之后，会被诱骗提交银行卡详细信息，部分病毒同时具备拦截短信的功能，会造成受害者网银资金迅速被盗。

　　10.  山寨微信客户端

　　微信是中国内地非常受欢迎的手机软件，病毒传播者伪造微信最新测试版、内测版，欺骗偏爱软件新版本的网民安装，再伪造微信支付要求提交银行卡信息为借口骗取网民详细个人信息（身份证号、手机号）和银行卡号、有效期、卡背面的CVV码。一旦中招，银行卡资金即被盗取。

　　附件二：

　　《2014-2015中国互联网安全研究报告》全文

　　http://www.ijinshan.com/news/img/1415bg.pdf