蠕蟲結(jié)合后門危害高 專盜谷歌雅虎郵箱
2012年06月04日 09:33
據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計，本周共截獲961348個釣魚網(wǎng)站，有443萬網(wǎng)民遭遇釣魚網(wǎng)站攻擊。
瑞星安全專家提醒用戶，近期截獲了一個結(jié)合蠕蟲病毒和黑客后門的綜合型病毒，該病毒運行后除常見危害以外，還針對谷歌、雅虎郵箱用戶進行盜號，并阻止用戶訪問安全軟件廠商的網(wǎng)站。用戶一旦感染，不但郵箱中的個人信息會被盜，還將不斷接收黑客破壞性指令，使電腦遭受更大的危害。
本周關注的被掛馬網(wǎng)站：“淘智網(wǎng)”“電大在線”“中科集團”等網(wǎng)站的部分頁面曾被黑客掛馬，黑客利用微軟ＩＥ最新漏洞和服務器不安全設置進行入侵。
“Worm.Win32.Rebhip.c（蠕蟲型后門病毒）”被瑞星安全周報（2012.06.04-2012.06.10－）確定為本周關注病毒，警惕程度為★★★。
據(jù)介紹，該病毒運行后，會將自身復制到系統(tǒng)目錄中，隨后設置為隱藏，避免讓用戶發(fā)現(xiàn)。隨后，會將病毒代碼注入系統(tǒng)進程中。通過修改注冊表，實現(xiàn)開機自動啟動。病毒的后門功能啟動后，會收集用戶電腦操作系統(tǒng)的基礎信息，并盜取Google、Yahoo等網(wǎng)站的郵箱賬號密碼，不斷下載盜號木馬，讓中毒電腦無法訪問安全軟件網(wǎng)站。
防范方法：1、使用“全功能安全軟件2011”，徹底查殺此病毒；2、開啟“全功能安全軟件2011”的智能安全防護功能，有效保護電腦不被病毒入侵；3、同時可訪問客戶服務中心網(wǎng)站（ｈｔｔｐ：／／ｃｓｃ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ）尋求幫助，使用在線專家門診獲得即時支持。
（編輯：Jesse）
