“注射蟲(chóng)”木馬來(lái)襲用戶(hù)警惕惡意行為
2012年08月20日 10:41
據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，本周共截獲908899個(gè)釣魚(yú)網(wǎng)站，有489萬(wàn)網(wǎng)民遭遇釣魚(yú)網(wǎng)站攻擊。電腦安全專(zhuān)家提醒電腦用戶(hù)，在本周截獲的病毒中，有一個(gè)名為“注射蟲(chóng)”的木馬病毒值得關(guān)注，該病毒運(yùn)行后會(huì)偷偷打開(kāi)黑客指定網(wǎng)址，下載惡意文件到電腦，并監(jiān)聽(tīng)用戶(hù)的電腦，盜取用戶(hù)賬號(hào)和隱私。
本周關(guān)注的被掛馬網(wǎng)站：“好小說(shuō)”“鹽城食品安全網(wǎng)”“陜西理工學(xué)院”等網(wǎng)站的部分頁(yè)面曾被黑客掛馬，黑客利用微軟IE最新漏洞和服務(wù)器不安全設(shè)置進(jìn)行入侵。
名為“注射蟲(chóng)”的木馬病毒被列為本周關(guān)注病毒，警惕程度為最高級(jí)別的★★★★★?！白⑸湎x(chóng)”病毒運(yùn)行后，會(huì)將自身復(fù)制到%Windows%＼system32目錄下，然后通過(guò)在注冊(cè)表中增加啟動(dòng)項(xiàng)，實(shí)現(xiàn)開(kāi)機(jī)隨系統(tǒng)自啟動(dòng)。同時(shí)，病毒將注入代碼到winlogo.exe、svchost.exe進(jìn)程，使用戶(hù)電腦偷偷打開(kāi)黑客指定網(wǎng)址，下載惡意文件，并監(jiān)聽(tīng)用戶(hù)的電腦，盜取用戶(hù)賬號(hào)和隱私。除此之外，該病毒還會(huì)利用用戶(hù)電腦，在后臺(tái)偷偷打開(kāi)黑客指定的惡意網(wǎng)址，不停為該網(wǎng)址刷流量。
防范方法：1.使用正版專(zhuān)業(yè)殺毒軟件，選擇全盤(pán)查殺病毒，徹底查殺此病毒；2.開(kāi)啟專(zhuān)業(yè)殺毒軟件的防釣魚(yú)或反釣魚(yú)功能，保護(hù)電腦不被病毒入侵，攔截釣魚(yú)網(wǎng)站及木馬的攻擊；3.用戶(hù)如有需要可訪(fǎng)問(wèn)各大專(zhuān)業(yè)殺毒軟件客戶(hù)服務(wù)網(wǎng)站尋求幫助，使用在線(xiàn)專(zhuān)家門(mén)診獲得即時(shí)支持。
（編輯：Jesse）
