本期关注：

　　1、Win32:DNSChanger-VJ [Trj] 连续3周名列榜首。虽然这个病毒，出现到流行， 已经有很长一段时间了，可最近又有大范围爆发的趋势。

　　2、本期排名前十的病毒中依旧有6位是基于Sirefef木马家族的病毒。Sirefef木马一般通过篡改系统文件等，引导用户访问他们预设的网站， 通过此种方式， 获取广告推广佣金。可见现在的病毒作者更追求眼前的利益。

　　3、G Data（www.gdata-china.com）安全专家提醒您，双节将至，这个时候正式，犯罪份子，利用各种网络活动， 牟利的时期。所以，请广大用户安装一款功能全面的杀毒软件，并且开启实时防护，特别是在网络交易时，小心谨慎，以防造成不必要的损失。

　　入榜病毒分析：

　　1、 Win32:DNSChanger-VJ [Trj]

　　此为Rootkit病毒的一部分，目的是保护其他病毒组件。例如，它可以阻止安全软件升级更新。访问网站主机将被解析为“本地主机”。这就有效的使其无法访问。这也是此病毒为什么叫做“DNSChanger”，因为它操纵DNS协议。

　　2、Trojan.Wimad.Gen.1

　　该木马伪装成一个正常的WMA音频文件-要求安装一个特殊的解码器，才可在Windows系统上播放。如果用户运行该文件，攻击者可在系统上安装各种恶意代码。该受感染的音频文件，主要通过共享网络传播。

　　3、Win64:Sirefef-A [Trj]

　　这个一个基于Sirefef木马家族关于rootkit组件的检测。此病毒用自身变量名自我复制.dll文件到Windows系统文件夹（/WINDOWS/system32）。此外，它还会修改其他几个系统文件来掩饰Sirefef木马病毒。其目的是，在网页浏览器内操控修改搜索引擎结果，来引导用户点击这些修改过的结果，从而可以获取因点击该网址而获得的推广费用。

　　4、Trojan.Sirefef.HU

　　这是一个基于Sirefef木马家族关于rootkit组件的检测。经常会在“%Windir%InstallerU{GUID}”位置下，指向一个名为 “000000??@” 的dll文件。它不包含任何的可执行代码，但是会收集虚拟货币（这样的代码称之为miner）。用这样一个miner，攻击者可以收集被感染的计算机中的各种虚拟货币，并窃取，从中获利。

　　5、Trojan.Sirefef.HH

　　这是一个基于Sirefef木马家族针对64位系统，关于rootkit组件的检测。这个文件通常会在“%Windows%InstallerU{GUID}”中注入一个 “800000cb.@” 文件。这个组件会监控系统文件，例如”svchost.exe” 并会在其中注入恶意代码。因为这个组件用了比较先进的反debugging技术，所以为安全厂家分析增加了难度。

　　6、Win32:Sirefef-AHF [Trj]

　　这是一个基于Sirefef木马家族关于rootkit组件的检测。它主要的任务是改变搜索引擎，导致用户点击攻击者预先设定的网页地址。通过用户点击， 赚取推广佣金。这个文件经常会在“%Windows%Installer{GUID}U”注入 “80000032.@”. 并且， 劫持浏览器，指向多个预设url中的一个。

　　7、Trojan.Sirefef.HK

　　这是一个基于Sirefef木马家族针对64位系统，关于rootkit组件的检测。经常会在“%Windows%Installer{GUID}U”中加入一个 “80000032.@” 文件。这个32位的dll模块会终止进程，下载文件同时并试图连接本身的 URLs/Ips，监控上网。它识别网页浏览器。因此，它可以在网页浏览器上，操纵搜索引擎结果，导致用户点击操纵的结果，因此攻击者（支付每点击广告）产生金钱。

　　8、Gen:Variant.Application.InstallCore.13

　　这是一个基于PUP程序的检测，来自一些免费的程序安装包，例如FLV 播放器，PDF阅读器等等。这些软件包是经过非官方下载的。经常绑定安装一些用户不喜欢的，例如额外的浏览器工具栏，修改浏览器主页等类似的功能。目前，此病毒安装的是具条。

　　9、Trojan.Sirefef.GY

　　这是一个基于Sirefef木马家族针对64位系统，关于rootkit组件的检测。木马会在被感染系统的”%Windir%InstallerU{GUID}”或”%Userdir%/%user%/AppData/Local/{GUID}/U” 下注入一个名为 “00000004.@” 的文件。这个文件会收集可以使用在其他Sirefet木马组件上的资源数据。

　　10、Trojan.Sirefef.JC

　　这是一个基于Sirefef木马家族关于rootkit组件的检测。一个不包含任何的可执行代码，但是会收集虚拟货币（这样的代码称之为miner）。用这样一个miner，攻击者可以收集被感染的计算机中的各种虚拟货币，并窃取，从中获利。