Sophos：近1/4电子邮件恶意软件源自蠕虫

   2007年12月4日，Sophos针对2007年11月世界各地最常见的恶意软件威胁以及对计算机使用者造成困扰的国家排名发布报告。

　　根据研究数据显示，一名为Traxg的旧威胁在11月的电子邮件恶意软件排行榜中跃至第二名，将近25%的恶意软件攻击由其发起，而此威胁早在2004年10月已被侦测到，距今已逾三年。 
 
 
    11月份排行榜之首仍是Pushdo，其恶意软件作者在一个月内不断发出多个变种，其中最新的变种就是“小甜甜布兰妮的裸体影片”，试图引诱和愚弄疏于防范的使用者。

　　电子邮件恶意软件

　　“Traxg在本月跃升至第二位着实让人大吃一惊，如此简单的蠕虫竟然仍在网络上流窜甚至带来这么严重的问题，说明有极大多数的使用者、可能还包括公司，连安装基本的防毒软件都做不到。”Sophos资深技术顾问GrahamCluley 说道。“占据第一位的Pushdo继续大肆发挥破坏力。这个威胁之所以持续发威的重要原因，是网络犯罪者快速创造出不同的变种，并利用大量的垃圾邮件恣意散播。每一封含有木马程序的垃圾邮件都是为了引诱使用者上勾，不论是引诱观赏布兰妮的影片或是安吉丽娜的裸体照片，这类欺骗手法真的有效。”

　　纵观11月份，0.1%的电子邮件（或者说每一千封邮件中有一封）含有恶意附件。与此同时，网页攻击的数量在本月也有攀升。Sophos侦测到每天有7,500个新的网页受到感染，相较于 10 月的同一时期，其数量成长了超过三分之一。

　　网页恶意软件

　　Mal/e 本月再次蝉连榜首，在 11 月份所发现的感染网页中包办了其中逾三分之二，而 Mal/ObfJS也稳稳守住第二名的位置。另外，榜上第七位则是新入榜的Unsc，是一支试图从网页下载恶意程序代码的木马程序。此外，中国主机上的网页仍旧充斥着Mal/e的病毒，而本月受感染的网页中，逾半数都是中国的网页。

　　恶意软件宿主国

　　“最大的三个国家：中国、美国和俄国仍然占据前三名，全世界超过 85 %的感染网页来自这些国家。”Cluley说道，“除此以外，榜内其余排名也大幅变动，本月有四个国家新进榜，表示这确实是全球性的问题。为了遏止这个现象演变为大型的灾难，我们劝告全世界的网页主机安装网页安全防护，以清除其网站上的威胁并打击黑客。”

　　电子邮件陷阱

　　专家曾经汇编了形成多层防御的最简单实用守则。随着威胁、蠕虫和钓鱼网站等各种攻击混合增长，教育用户如何更好的保护自己变得前所未有的重要。

　　Sophos推荐公司采用协同解决方案来保护自己，这样既可以控制网络访问，也可以防御来自垃圾邮件、黑客、间谍软件以及病毒的攻击。