据，反映的是感染总量最高的前十个病毒。考虑到潜在的数据丢失和监视盲区，榜中数据均为保守值。该榜仅针对WINDOWS系统下的PE病毒单一样本，一些总感染量很高的病毒，如猫癣，因为变种较多，分摊到各变种上的感染量反而小，因此未列入此榜。至于脚本病毒，由于其特殊的攻击方式，我们将单独制作排行。　　

　　1. win32.troj.sysjunkt.hh (NS窥视器)

　　病毒特征：加花加密，协助远程木马对抗杀软

　　卡巴命名:Trojan.Win32.BHO.kqd

　　瑞星命名:RootKit.Win32.Undef.bks\n

　　N0D32命名:Win32.Adware.Cinmus,Win32.Adware.Cinmus

　　麦咖啡命名:DNSChanger.gen trojan

　　BitDefender命名:Trojan.Obfuscated.KU

　　自本月4号开始爆发后，“NS窥视器”(win32.troj.sysjunkt.hh)的感染量就一直居高不下。2月份的总感染量，高达1542180台次，现在，除最早发现的利用网页挂马和捆绑其它程序的办法外，该病毒部分变种的身影也出现在了一些下载器的下载列表中。

　　此毒为一款远程木马的组成部分。它的真身是个经过加花的木马驱动。

　　受到“NS窥视器”入侵的电脑，会在临时目录中出现一个nsy8199.tmp文件，文件开头两个字母为NS，这是它的一个典型标志。

　　一旦进入用户电脑，它就修改注册表服务项，将自己从属的木马冒充成系统进程，或采用随机命名的进程名，实现开机自启动。它在后台悄悄调用IE浏览器，连接到病毒作者指定的黑客服务器，只要完成连接，用户的电脑就会被黑客彻底控制。至于具体利用受害电脑来干什么，就由黑客决定。

　　2. win32.vbt.hl.84701 (无公害感染源)

　　病毒特征：感染文件，帮助木马传播

　　卡巴命名:Virus.Win32.VB.bu

　　瑞星命名:Trojan.PSW.SBoy.a\n

　　N0D32命名:virus.Win32.Sality.NAC

　　麦咖啡命名:PWS-LegMir trojan

　　BitDefender命名:Trojan.PWS.OnlineGames.WJP

　　“无公害感染源”(win32.vbt.hl.84701)这个老牌病毒的保守感染量在2月份又有了大幅的上升，达到近87万台次。

　　“无公害感染源”本身没有任何破坏能力，它只是单纯的感染用户电脑中的EXE文件，也不会干扰被感染文件的正常运行。但较以前的版本而言，代码中增加了一些用于与其它模块相连接的接口。看来，病毒作者已经完成了测试，开始将该病毒投入实战。

　　尽管在感染文件后，病毒依然不会直接破坏系统，却能与别的木马模块相配合了。至于它们“合体”后会有哪些危害，则要看木马执行模块的功能如何安排，不同的变种可能具有不同的功能。

　　3. win32.troj.iagent.ie.1118208 (伪装搜索者)

　　病毒特征：非法记录用户上网数据，弹出广告

　　卡巴命名:not-a-virus.AdWare.Win32.WSearch.

　　瑞星命名:AdWare.Win32.Agent.ctw\n

　　N0D32命名:Win32.Adware.WSearch

　　BitDefender命名:Adware.Generic.52164

　　“伪装搜索者”(win32.troj.iagent.ie.1118208)这个木马本身不具备破坏能力，在用户电脑中只是干些偷偷记录上网记录的勾当。在金山毒霸云安全系统的统计，上月该病毒保守感染量为74万台电脑。

　　这个木马的母体，主要是借助下载器的帮助或着是伪装成某些绿色小软件欺骗用户下载，进入电脑后，母体就解压自己，释放出“伪装搜索者”和其它模块。这些模块的功能五花八门，有的能执行洪水攻击，有的能连接远程黑客服务器，还有些只能发信。

　　而“伪装搜索者”(win32.troj.iagent.ie.1118208)这一模块，则是记录用户访问过的网址，将它们与自带的地址列表比对后，发送给通讯模块，由通讯模块将这些数据发送出去。这样的行为，应该是在为广告软件服务，目的是了解用户的上9 7 3 1 2 3 4 5 6 4 8 :

本文来源：华军资讯 作者：网友投递