排名名称比例同比9月

　　1Win32:DNSChanger-VJ [Trj]10.24 % 持平(9月第1位)

　　2Trojan.Wimad.Gen.12.82 % 持平(9月第2位)

　　3Win32:ZAccess-JC [Trj]2.12 % 上升(9月第7位)

　　4Trojan.Sirefef.HU1.63 % 下降(9月第3位)

　　5Win64:Sirefef-A [Trj]1.58 % 下降(9月第4位)

　　6Rootkit.ZAccess.D1.32 % NEW!新入榜

　　7Exploit.PDF-JS.GW0.93 % NEW!新入榜

　　8Trojan.Sirefef.HH0.86 % 持平(9月第8位)

　　9Exploit.CVE-2011-3402.Gen0.70 % NEW!新入榜

　　10Trojan.Sirefef.JD0.66 % NEW!新入榜

　　本期关注：

　　1、 Win32:DNSChanger-VJ [Trj] 连续5周名列榜首，可能还有继续增长的趋势。

　　2、 Sirefef家族恶意程序依旧占据很大比率。

　　3、利用PDF漏洞进行攻击的恶意程序增多。

　　入榜病毒分析：

　　1、 Win32:DNSChanger-VJ [Trj]

　　此为Rootkit病毒的一部分，目的是保护其他病毒组件。例如，它可以阻止安全软件升级更新。访问网站主机将被解析为“本地主机”。这就有效的使其无法访问。这也是此病毒为什么叫做“DNSChanger”，因为它操纵DNS协议。

　　2、Trojan.Wimad.Gen.1

　　该木马伪装成一个正常的WMA音频文件-要求安装一个特殊的解码器，才可在Windows系统上播放。如果用户运行该文件，攻击者可在系统上安装各种恶意代码。该受感染的音频文件，主要通过共享网络传播。

　　3、Trojan.Sirefef.HU

　　这个32位的dll文件是基于Sirefef 病毒的组件之一。它的主要目的是，改变搜索引擎结果，使得感染者点击预先设定好的链接(支付点击广告)。这些文件经常以 "80000032.@"命名注入到“%Windows%\Installer\{GUID}\U\”中。它会监控网络并且会预先设定好几个链接。

　　4、Win64:Sirefef-A [Trj]

　　这是一个基于Sirefef木马家族关于rootkit组件的检测。经常会在“%Windir%\Installer\U\{GUID}\”位置下，指向一个名为 "000000??@" 的dll文件。它不包含任何的可执行代码，但是会收集虚拟货币(这样的代码称之为miner)。用这样一个miner，攻击者可以收集被感染的计算机中的各种虚拟货币，并窃取，从中获利。

　　5、JS:Iframe-KV [Trj]

　　这个一个基于Sirefef木马家族关于rootkit组件的检测。此病毒用自身变量名自我复制.dll文件到Windows系统文件夹(/WINDOWS/system32)。此外，它还会修改其他几个系统文件来掩饰Sirefef木马病毒。其目的是，在网页浏览器内操控修改搜索引擎结果，来引导用户点击这些修改过的结果，从而可以获取因点击该网址而获得的推广费用。

　　6、Rootkit.ZAccess.D

　　这个32/64位的dll文件是基于Sirefef 病毒的组件之一。它的主要目的是，改变搜索引擎结果，使得感染者点击预先设定好的链接(支付点击广告)。这些文件经常以 "80000032.@"命名注入到“%Windows%\Installer\{GUID}\U\”中。它会监控网络并且会预先设定好几个链接。

　　7、Exploit.PDF-JS.GW

　　这个是一个基于特殊PDF文件的检查。这个PDF利用CVE-2010-0188的bug。所有已发现的被感染的PDF中都试图链接一个URL，下载并执行恶意文件。

　　8、Trojan.Sirefef.HH

　　这是一个基于Sirefef木马家族针对64位系统，关于rootkit组件的检测。这个文件通常会在“%Windows%\Installer\U\{GUID}”中注入一个 "800000cb.@" 文件。这个组件会监控系统文件，例如"svchost.exe" 并会在其中注入恶意代码。因为这个组件用了比较先进的反debugging技术，所以为安全厂家分析增加了难度。

　　9、Exploit.CVE-2011-3402.Gen

　　这个一个基于是否触发 CVE-2011-3402安全漏洞的检查。此类文件可以有如下行为：特殊的微软word文档或特殊的字体类型。此病毒的目的是对被感染的计算机进行恶意操作，例如下载或执行其他的恶意程序。

　　10、Trojan.Sirefef.JD

　　这是一个基于木马家族关于rootkit组件的检测。这个模块被用于欺骗点击广告或其他的用途。此文件经常会在“%Windows%\Installer\{GUID}\U\”注入80000000.@. It文件。 它也会修改添加注册表项“\CLSID\{GUID}\InprocServer32“ ，在被加载启动后。这个模块通过连接google.com来检查网络连接，然后试图链接到其他的被标记为恶意的URL上。但它的主要目的是修改网页浏览器的搜索引擎结果， 来引导用户点击他们预先设定好的链接(点击支付广告费用)来获利。