本期報告排名前十的病毒中有6位是基于Sirefef木馬家族的病毒，其一般通過篡改系統文件等， 引導用戶訪問他們預設的網站， 通過此種方式， 獲取廣告推廣傭金。G Data殺毒軟件(http://www.gdata-china.com)專家提醒大家，在病毒日益猖獗的今天，請安裝一款功能全面的殺毒軟件，更新病毒庫到最新。讓您的電腦，工作在一個安全的軟件環境中。
入榜病毒分析：
1、 Win32:DNSChanger-VJ [Trj]
此為Rootkit病毒的一部分，目的是保護其他病毒組件。例如，它可以阻止安全軟件升級更新。訪問網站主機將被解析為“本地主機”。這就有效的使其無法訪問。這也是此病毒為什么叫做“DNSChanger”，因為它操縱DNS協議。
2、Win64:Sirefef-A [Trj]
這個一個基于Sirefef木馬家族關于rootkit組件的檢測。此病毒用自身變量名自我復制.dll文件到Windows系統文件夾（/WINDOWS/system32）。此外，它還會修改其他幾個系統文件來掩飾Sirefef木馬病毒。其目的是，在網頁瀏覽器內操控修改搜索引擎結果，來引導用戶點擊這些修改過的結果，從而可以獲取因點擊該網址而獲得的推廣費用。
3、Trojan.Sirefef.GY
這是一個基于Sirefef木馬家族針對64位系統，關于rootkit組件的檢測。木馬會在被感染系統的"%Windir%\Installer\U\{GUID}\"或"%Userdir%/%user%/AppData/Local/{GUID}/U" 下注入一個名為 "00000004.@" 的文件。這個文件會收集可以使用在其他Sirefet木馬組件上的資源數據。
4、Trojan.Sirefef.GA
這個一個基于Sirefef木馬家族關于rootkit組件的檢測。這個模塊文件被用于點擊廣告鏈接或類似的用途。其目的是，在網頁瀏覽器內操控修改搜索引擎結果，來引導用戶點擊這些修改過的結果，從而可以獲取因點擊該網址而獲得的推廣費用。
5、Trojan.Sirefef.HK
這是一個基于Sirefef木馬家族針對64位系統，關于rootkit組件的檢測。經常會在“%Windows%\Installer\{GUID}\U\”中加入一個 "80000032.@" 文件。這個32位的dll模塊會終止進程，下載文件同時并試圖連接本身的 URLs/Ips，監控上網。它識別網頁瀏覽器。因此，它可以在網頁瀏覽器上，操縱搜索引擎結果，導致用戶點擊操縱的結果，因此攻擊者（支付每點擊廣告）產生金錢。
6、Trojan.Sirefef.HH
這是一個基于Sirefef木馬家族針對64位系統，關于rootkit組件的檢測。這個文件通常會在“%Windows%\Installer\U\{GUID}”中注入一個 "800000cb.@" 文件。這個組件會監控系統文件，例如"svchost.exe" 并會在其中注入惡意代碼。因為這個組件用了比較先進的反debugging技術，所以為安全廠家分析增加了難度。
7、Win32:Atraps-PF [Trj]
這是一個基于Sirefef木馬家族關于rootkit組件的檢測。根據操作系統版本的文件被命名為“80000032.@”或“80000064.@”在“％WINDOWS％\安裝\ {GUID} \ U \”下可以找到。這個DLL模塊可以終止進程，下載文件，并試圖連接本身的URL/ IPS設置，監控互聯網連接。
它可以識別并且可以操縱受感染操作系統的瀏覽器。從而操縱搜索引擎結果導致用戶點擊這些設置，并因此產生攻擊（支付每點擊廣告）金錢效益。
8、Generic.JS.Crypt1.C14787EE
Generic.JS.Crypt1.C14787EE是個基于JavaScript的惡意程序，可以根據時間在不同的網站顯示不同的圖片。由于這個不輕易被混淆，它很像是一個普通的顯示廣告的腳本程序。但它也會通過每次點擊廣告，賺錢費用。
9、Win32:Sirefef-AO [Rtk]
這是一個基于Sirefef木馬家族關于rootkit組件的檢測。這個文件經常被命名為“800000cb.@”，可以在操作系統的多個地方找到。它可以識別并安裝網頁瀏覽器進行操作，以改變搜索引擎的結果。其主要意圖是引導用戶點擊這些網頁，因此攻擊者（支付每點擊廣告）產生金錢效益。
10、JS:Iframe-KV [Trj]
這是一個加載于成人網站的JavaScript惡意代碼。JavaScript會在遠程服務器在網頁中注入IFRAME指向到一個.php文件。這個php文件竊取用戶session令牌，然后設置cookies為被劫持狀態。當登陸facebook的時候，惡意程序會用一條短網址，發送到用戶墻上一條消息“Krist*n St€wart Was T*ap*d Dr*onk & Hav1ng S*ex!”吸引其他用戶點擊。
