卡巴斯基中国地区每月病毒播报（2009年2月）

        下表中的数据根据卡巴斯基产品检测情况统计得出。互联网上的“热门”木马病毒排名。

        下表显示了在2009年2月期间，中国地区的互联网上木马病毒的活跃情况。表中所列的都是最常遇到的恶意程序。这些恶意程序会在用户上网的同时给用户带来危害。

         本月，排行榜中针对win32平台下的热门恶意程序发生了较大变化。只需粗略地一瞥，我们就能察觉到超过半数（20个中的11个）的恶意程序都为新入榜成员，未出现在上个月的排行榜中。除此之外，曾经的状元Trojan-GameThief.Win32.Magania.gen 也被not-a-virus:AdWare.Win32.BHO.fay所替代。

         从名称前面的not-a-vrus标注，我们可以看出，这种类型的程序并不属于恶意程序，但是可以归类到不受欢迎的程序里。这些程序会在用户不知情的情况下被安装到计算机中，并用于实现各种目的。这其中当然存在有益的程序，比如为浏览器扩展某些功能（比如查看pdf文档和flash视频），添加额外的搜索菜单或显示广告。但是这些BHO程序也可以用于恶意的目的。BHO（Browser Help Object）机制本身是用于扩展Internet Explorer浏览器功能的用途，但恶意程序作者也从中找到了巨大的利用价值。

        not-a-virus:AdWare.Win32.BHO.fay 在top20中已经不是新面孔了。在上个月的榜单中，它位列第11位。而在本月，它上升到了首位，并且在百分比上远远超过了其它恶意程序，达到了7 .69 %。

        在之前的播报中我们曾不止一次地提到，如今同恶意程序斗争的一个法宝就是启发式分析器。占据top20中第二和第三位的恶意程序都是通过启发式分析器检测到的，这就很好地证明了我们先前的结论。

        上月的冠军Trojan-GameThief.Win32.Magania.gen在二月滑落了7位，现处于第8名的位置.虽然并不十分令人感到吃惊，但是Trojan-GameThief.Win32.Magania.gen竟然是同类木马的唯一代表，而在上个月，此类木马多达六种。在二月份，网络游戏盗号木马已经全线让位给了各式各样的下载者程序。本月，这些下载者程序的数量超过了上榜的恶意程序数量的一半。这些下载者程序可以分为两类：Trojan-Downloader.Win32和Worm.Win32.Downloader。从病毒名的相同的部分我们就可以看出，它们都会下载其它的恶意程序，但是在传播方式上这两种下载者程序是有所不同的。蠕虫（Worm）会自己进行传播，而木马要传播的话就需要别人来帮忙了。

        现在还很难说Trojan-GameThief是否只是暂时偶然性地输给了下载者程序。能回答这个问题的只能是时间。让我们拭目以待。