春節(jié)最牛病毒本周發(fā)作 小心電腦成“僵尸”
【51CTO.com 綜合消息】1月19日,金山毒霸“云安全”中心發(fā)布周(1.19-1.25)病毒預警,春節(jié)前后通常是電腦病毒的高發(fā)期,本周老牌病毒“盤古僵尸”變種異?;钴S。該病毒最大危害是幫助黑客遠程控制用戶的電腦,讓用戶的電腦淪為“僵尸”。
金山毒霸反病毒專家李鐵軍表示,盤古僵尸是一款比較老的遠程控制程序,但是被金山毒霸“云安全”中心截獲的盤古僵尸新變種“功能強大”,除基本的遠程控制外,刷IP流量、遠程下載、彈廣告、自動升級等功能也是應有盡有。
李鐵軍分析指出,新變種在基本功能上與原始版本區(qū)別不大,都是進入系統(tǒng)后修改注冊表實現(xiàn)自啟動,于后臺建立遠程連接,收發(fā)黑客指令。但是病毒制作團伙在傳播渠道上更加的狡猾,除了利用下載器作推廣外,還攻擊小型下載站點,將病毒新變種與其它軟件捆綁的方式來欺騙用戶下載。
據(jù)了解,本周內(nèi)廣大電腦用戶除了需要警惕“盤古木馬變種24064”(Win32.Hack.Pangu.24064)之外,還需要特別警惕“NS木馬變種167936”(Win32.Troj.IEHelperT.es.167936)與“偽裝蝙蝠147456”(Win32.Hack.VanBot.ax.147456)兩大病毒。前者是一個木馬程序,它會讀取用戶系統(tǒng)的一些配置信息,并制造后門,連接病毒作者指定的遠程服務器,等待黑客連接;后者是一個黑客程序,它會獲取用戶系統(tǒng)的操作權(quán)限,然后連接到黑客的遠程服務器,以便黑客盜竊電腦中的信息或?qū)﹄娔X進行非法控制。
金山毒霸反病毒專家表示,隨著春節(jié)臨近,病毒木馬日益增多。用戶在上網(wǎng)時需提高警惕,安裝具有“云安全”體系的最新版金山毒霸2009(www.duba.net)之后,還應使用金山清理專家及時打補丁修復漏洞。