蠕蟲結(jié)合后門危害高 專盜谷歌雅虎郵箱
2012年06月04日 09:33
據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，本周共截獲961348個(gè)釣魚網(wǎng)站，有443萬(wàn)網(wǎng)民遭遇釣魚網(wǎng)站攻擊。
瑞星安全專家提醒用戶，近期截獲了一個(gè)結(jié)合蠕蟲病毒和黑客后門的綜合型病毒，該病毒運(yùn)行后除常見危害以外，還針對(duì)谷歌、雅虎郵箱用戶進(jìn)行盜號(hào)，并阻止用戶訪問(wèn)安全軟件廠商的網(wǎng)站。用戶一旦感染，不但郵箱中的個(gè)人信息會(huì)被盜，還將不斷接收黑客破壞性指令，使電腦遭受更大的危害。
本周關(guān)注的被掛馬網(wǎng)站：“淘智網(wǎng)”“電大在線”“中科集團(tuán)”等網(wǎng)站的部分頁(yè)面曾被黑客掛馬，黑客利用微軟ＩＥ最新漏洞和服務(wù)器不安全設(shè)置進(jìn)行入侵。
“Worm.Win32.Rebhip.c（蠕蟲型后門病毒）”被瑞星安全周報(bào)（2012.06.04-2012.06.10－）確定為本周關(guān)注病毒，警惕程度為★★★。
據(jù)介紹，該病毒運(yùn)行后，會(huì)將自身復(fù)制到系統(tǒng)目錄中，隨后設(shè)置為隱藏，避免讓用戶發(fā)現(xiàn)。隨后，會(huì)將病毒代碼注入系統(tǒng)進(jìn)程中。通過(guò)修改注冊(cè)表，實(shí)現(xiàn)開機(jī)自動(dòng)啟動(dòng)。病毒的后門功能啟動(dòng)后，會(huì)收集用戶電腦操作系統(tǒng)的基礎(chǔ)信息，并盜取Google、Yahoo等網(wǎng)站的郵箱賬號(hào)密碼，不斷下載盜號(hào)木馬，讓中毒電腦無(wú)法訪問(wèn)安全軟件網(wǎng)站。
防范方法：1、使用“全功能安全軟件2011”，徹底查殺此病毒；2、開啟“全功能安全軟件2011”的智能安全防護(hù)功能，有效保護(hù)電腦不被病毒入侵；3、同時(shí)可訪問(wèn)客戶服務(wù)中心網(wǎng)站（ｈｔｔｐ：／／ｃｓｃ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ）尋求幫助，使用在線專家門診獲得即時(shí)支持。
（編輯：Jesse）
