更新概覽

瑞星殺毒軟件 18.05.40 版本病毒庫新增 229 個 可查殺病毒簽名，覆蓋三大類別：

• Windows PE 文件病毒：215 款 (佔比 93.9%)
• 腳本病毒：7 款
• 普通文件病毒：7 款

重點威脅樣本分析

高危蠕蟲/後門 (Worm/Backdoor)

• Worm.Logo.k (Delphi蠕蟲)： 感染本地 .exe 文件（附加式感染，保留原圖標可恢復），嘗試 Guest/空密碼橫向移動感染局域網，佔用帶寬。
• Backdoor.Gpigeon 系列 (灰鴿子變體 ugv/uha/uhb/abc/abd/abe/ugz/ugx/ugy/uhc/5.fk/ugt 等 10+ 變體)： 經典遠控木馬，提供完全主機控制權限，持續更新躲避查殺。
• Backdoor.Bifrose.gq / IRCBot.xw / SdBot/Rbot/Agobot/Gobot/Aimbot 系列： 大量 IRC/P2P/HTTP 控制的僵尸網絡客戶端，支持 DDoS、鍵盤記錄、掃描器、下載器模組。
• Worm.Mail.Bagle.gm/gn/go： 郵件大規模傳播蠕蟲變體。

金融竊盜類 (Spy/Banker/PSW)

• Trojan.Spy.Banker.ezs/ezr/ezp/ezq： 專門盜取網銀賬號、密碼、信用卡信息的銀行間諜木馬。
• Trojan.PSW.QQRobber/QQDao/Lmir/Woool/LdPinch 系列： 盜取 QQ 號、網遊密碼 (傳奇世界、Lineage 等) 的密碼竊取木馬。
• Trojan.Spy.Goldun.em / Banbra.rx/rv/rw / Delf.io / Small.bak： 多功能間諜，表單攔截、鍵盤記錄、截屏、摄像頭劫持。

下載器/工具類

• Trojan.DL.Small 系列 (fq/ba/bra-brz/bsa-bsk/VB.lo-lw/Vivia.s-t/WinShow.j/k/WinAD.k/Wintrim.c/Wirefall.h/Dadobra.ga/gh-gm/Delf.mr-na 等 80+ 變體)： 體積極小，唯一功能從指定 URL 下載並執行主模塊，常作為首輪投放載體。
• Constructor.Jiaozhu.b / VBS.vcm/vcn： IFRAME 溢出漏洞利用生成器、VBS 腳本構造器。
• Exploit.JS.CVE-2005-1790.e/f / HTML.Mht.cl： 針對 IE 漏洞 (CVE-2005-1790) 的網頁攻擊代碼。

其他

• Trojan.KillDisk.u： 破壞性木馬，強制關機並損壞磁盤導致系統不可啟動。
• Worm.Tetris.g： 偽裝俄羅斯方塊遊戲，竊取信息並自我複製。
• Joke.VB.d / Dropper.Small.g / Trojan.Proxy 系列： 惡作劇、投放器、HTTP/SOCKS 代理木馬（將受害機變跳板）。

防護建議

1. 立即更新病毒庫至 18.05.40 或更高版本，執行全盤掃描。
2. 啟用「實時監控」「主動防禦」「雲引擎」三重防護。
3. 修補 MS05-018 (CVE-2005-1790) 等關鍵系統漏洞，阻斷網頁駭客入口。
4. 禁用不必要的共享，強化賬號密碼，防範弱口令橫向移動。
5. 重要數據定期離線備份，應對 KillDisk 類破壞性攻擊。