本周总体来看最明显的就是木马家族变种数量突然飙升，占据了排行榜的7个位置，蠕虫家族上榜个数萎缩至两个，但是他们却占据着排行榜的冠亚军，后门家族灰鸽子一只独秀上榜，排在了第四的位置。

        Backdoor.Win32.Hupigon.cdem代表后门家族最新上榜，一上榜便排在了第四的位置，此灰鸽子变种运行后会在系统目录创建病毒文件，同时删除源文件，并在系统进程中添加IE进程用来开启后门接收黑客的指令。

本周关注病毒：

病毒名称：Backdoor.Win32.Hupigon.cdem（灰鸽子3D变种）

文件大小：292864字节

病毒类型：后门

危害等级：★★★★

影响的平台：WIN9X/ME/NT/2000/XP/2003

病毒表现（X代表任意数字与字母的组合）：

此病毒运行后创建以下文件 C:\WINDOWS\3D Studio Max.exe C:\WINDOWS\uninstal.BAT 写入注册表服务项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\3D Studio Max 。

专家建议:

1.在任务管理器中查看是否有陌生的比较可疑的进程存在。

2.及时打全系统补丁。

3.在使用MSN或QQ类的即时聊天工具时，注意它们运行是否正常。

4.尽快安装卡巴斯基反病毒软件并开启实时监控功能。

5.注意经常更新杀毒软件的病毒库来阻止被新病毒感染。

手动查杀方法:

进入到安全模式删除以下文件： C:\WINDOWS\3D Studio Max.exe C:\WINDOWS\uninstal.BAT 删除注册表服务： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\3D Studio Max 。
下周病毒预测:

        下周蠕虫变种可能还会继续增多，但是值得我们特别注意的是并不是他们，而是上周我们看到的利用人们好奇心以及社会热点新闻为契机传播的病毒，下周他们还将会继续疯狂传播，此类一旦病毒文件被运行，它们将会在系统目录下创建相应的文件，伺机盗取用户信息，下载病毒新变种等等。

专家预防建议:

1.建立良好的安全习惯，不打开可疑邮件和可疑网站。

2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。

6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

领先的信息安全解决方案提供商——卡巴斯基实验室发布 “恶意软件的演变报告（2008年1至3月）”。在报告中，卡巴斯基实验室高级病毒分析师及此报告的作者Alexander Gostev阐述了恶意软件发展的主要趋势以及当今信息安全行业所面临的威胁。

        据报告中称：“ 2008年第一季度，恶意程序的出现频率不断增高，每天都有数以千计的恶意程序新变种被检测到，而且恶意程序的技术融合也日趋复杂。以前，我们看到的恶意程序大多是旧理念和技术的重新再生，而今天恶意程序给我们带来的危险已经上升到一个完全不同于以往的高度。病毒编写者们甚至开始借用反病毒领域的一些技术来对抗反病毒产品。病毒威胁技术停滞的状态即将画上句号。

        造成威胁升级的一方面原因是全球范围的僵尸机或网络，它们不仅能传播垃圾邮件，还能够有组织地进行网络攻击以及诸多其它恶意功能。另一方面原因是源自漏洞，它们存在于目前流行的正版软件。黑客可以在其开发人员毫不知情的情况下利用漏洞来传播恶意软件。

        另外，在2008年的前3个月，移动设备方面也传来了很多令人担忧的消息，出现了大量针对Symbian，Windows Mobile，J2ME以及iPhone的恶意程序。”

领先的信息安全解决方案提供商——卡巴斯基实验室宣布：卡巴斯基企业级安全解决方案——卡巴斯基开放空间安全获得由知名Windows安全资源网站——WindowSecurity授予的网络反病毒类产品读者选择奖。

        卡巴斯基实验室的企业安全解决方案为当今超越传统意义的办公网络提供安全防护，保护范围包括远程用户及日益增多的移动办公用户。卡巴斯基实验室的分析师预计在2008年将会有两千万个新的恶意程序及一百万个新签名被收录到卡巴斯基实验室数据库。今天，我们面对的安全威胁来自各种各样的恶意软件、病毒、黑客攻击、间谍软件以及垃圾邮件，因此，为移动用户提供无懈可击的保护是非常重要的。

        针对当今互联网恶意程序威胁的情况，卡巴斯基开放空间安全为公司网络的所有节点提供保护，包括工作站、文件服务器、邮件服务器及网关，可集中安装并通过卡巴斯基实验室的集中式管理工具对其进行管理，卡巴斯基企业空间安全解决方案还提供对Cisco?NAC（网络准入控制）的支持。

        WindowSecurity.com经理Sean Buttigieg说：“我们的‘读者选择奖’是由访问我们网站的用户根据他们认为在各自类别中表现最为出色的产品进行投票产生的。访问WindowSecurity.com的用户都是他们各自领域内的专家，他们每天的工作都会面对形形色色的网络安全解决方案。该奖项可以被看作是优秀品质的标志，是来自业内人士最高认可的保证。”

        根据第三方网络安全解决方案的类别，WindowSecurity.com每个月都会举行网络投票活动来发掘哪些产品能获得网络安全管理员的青睐。该奖项在每个类别的评选都能引起热烈的反应，评选结果完全由访问者的投票数决定。访问WindowSecurity.com的用户可以通过页面左边的选票框提交自己的选票。

受影响系统：
Toshiba Surveillix MeIpCamX.DLL 1.0.4

描述：
Toshiba Surveillix是一套网络视频监控和记录设备。

Toshiba Surveillix的AcitveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。

Toshiba Surveillix客户端所安装的MeIpCamX.RecordSend.1控件（MeIpCamX.dll）没有正确地验证对SetPort()或 SetIpAddress()函数的输入，如果用户访问了恶意网页并向上述函数传送了超长的字符串参数的话，就可能触发栈溢出，导致执行任意指令。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.toshiba.com/