“注射蟲”木馬來襲用戶警惕惡意行為
2012年08月20日 10:41
據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，本周共截獲908899個(gè)釣魚網(wǎng)站，有489萬網(wǎng)民遭遇釣魚網(wǎng)站攻擊。電腦安全專家提醒電腦用戶，在本周截獲的病毒中，有一個(gè)名為“注射蟲”的木馬病毒值得關(guān)注，該病毒運(yùn)行后會(huì)偷偷打開黑客指定網(wǎng)址，下載惡意文件到電腦，并監(jiān)聽用戶的電腦，盜取用戶賬號(hào)和隱私。
本周關(guān)注的被掛馬網(wǎng)站：“好小說”“鹽城食品安全網(wǎng)”“陜西理工學(xué)院”等網(wǎng)站的部分頁面曾被黑客掛馬，黑客利用微軟IE最新漏洞和服務(wù)器不安全設(shè)置進(jìn)行入侵。
名為“注射蟲”的木馬病毒被列為本周關(guān)注病毒，警惕程度為最高級(jí)別的★★★★★。“注射蟲”病毒運(yùn)行后，會(huì)將自身復(fù)制到%Windows%＼system32目錄下，然后通過在注冊(cè)表中增加啟動(dòng)項(xiàng)，實(shí)現(xiàn)開機(jī)隨系統(tǒng)自啟動(dòng)。同時(shí)，病毒將注入代碼到winlogo.exe、svchost.exe進(jìn)程，使用戶電腦偷偷打開黑客指定網(wǎng)址，下載惡意文件，并監(jiān)聽用戶的電腦，盜取用戶賬號(hào)和隱私。除此之外，該病毒還會(huì)利用用戶電腦，在后臺(tái)偷偷打開黑客指定的惡意網(wǎng)址，不停為該網(wǎng)址刷流量。
防范方法：1.使用正版專業(yè)殺毒軟件，選擇全盤查殺病毒，徹底查殺此病毒；2.開啟專業(yè)殺毒軟件的防釣魚或反釣魚功能，保護(hù)電腦不被病毒入侵，攔截釣魚網(wǎng)站及木馬的攻擊；3.用戶如有需要可訪問各大專業(yè)殺毒軟件客戶服務(wù)網(wǎng)站尋求幫助，使用在線專家門診獲得即時(shí)支持。
（編輯：Jesse）
