每周病毒预警

 
经安天【CERT】检测分析，本周有 3 个活跃的漏洞以及 7 个活跃的恶意代码家族值得关注

关注方面	名称与发现时间	威胁等级	相关描述
活跃漏洞	Drupal 远程代码执行漏洞（CVE-2020-13671）	高	由于 Drupal core 未能正确地处理上传文件中的某些文件名，攻击者可利用漏洞通过上传恶意文件，在某些特定的配置下可能会被当作 php解析，从而导致远程代码执行。
	Linux kernel 存在安全漏洞（CVE-2020-25704）	高	Linux kernel 是美国 Linux 基金会发布的开源操作系统 Linux 所使用的内核。Linux kernel 存在安全漏洞，攻击者可利用该漏洞可以通过perf_event_parse_addr_filter() 来创建内存泄漏，从而触发拒绝服务。
	Microsoft Excel 远程代码执行漏洞（CVE-2020-17064）	高	由于 Microsoft Excel 在分析经特殊设计的 Office 文件时没有正确处理内存对象，导致 Excel 中存在一个远程代码执行漏洞。此漏洞可能会允许攻击者执行任意代码，从而损坏系统内存。
较为活跃 样本家族	Trojan[Dropper]/Win32.Dinwod	中	此威胁是一种具有释放或捆绑行为的木马类家族。该家族木马在感染用户系统之后，会自动释放并安装其它恶意程序。该家族的部分变种还具有强制关闭杀毒软件的能力。
	Trojan[Backdoor]/Win32.Delf	中	此威胁是一种后门类木马家族。该家族是通过开发语言 Delphi 来命名的。该家族样本运行后，会在被感染的电脑中打开后门，黑客利用后门窃取用户的隐私信息。
	Trojan[Backdoor]/Win32.Tiny	中	此威胁是一种窃密类木马家族。该家族木马运行后连接远程服务器下载恶意代码并执行，可以窃取用户敏感信息。
	Trojan/Win32.Cosmu	中	此威胁是一种下载类木马家族。该家族木马会从指定的服务器下载多种恶意软件和广告软件。该家族还会在系统后台定时访问指定的站点，以提高这些网站的访问量，为木马制作者获取利益。
	Trojan/Win32.Khalesi	中	此威胁是一种具有多种恶意功能的家族木马。该家族样本运行后，会窃取系统账户信息，记录键盘击键信息，下载其他恶意软件。该家族样本通过钓鱼邮件传播，通过添加计划任务持久驻留系统。
	Trojan[Backdoor]/Linux.Mirai	中	此威胁是一种 Linux 平台上的僵尸网络家族。该家族样本主要是利用漏洞传播并组建僵尸网络，并利用僵尸网络传播相关恶意软件。
	Trojan/Android.Boogr	中	此威胁是安卓平台上的伪装类木马家族。该家族木马通常伪装成游戏或流行应用程序，运行后可以下载其他恶意文件，将 SMS 消息发送给高价软件，或将受害者的智能手机连接到攻击者的命令和控制服务器。