前不久，思科安全團隊披露了一款代號為Rombertik的病毒，它的主要危害是竊取Chrome、Firefox和IE瀏覽器上輸入的文本信息。但更讓廣大網友感到威脅的是該病毒的“自殺式襲擊”能力—有媒體報道，一旦Rombertik發(fā)現(xiàn)殺毒軟件檢測，就主動實施破壞，使系統(tǒng)無法正常啟動，還會加密損毀電腦上的全部文件資料。然而360QVM引擎團隊近日表示，這是媒體的又一次“誤讀”。

　　媒體誤讀“自爆”病毒，普通網友無需擔憂

　　由于該病毒會采用超級復雜的指令和垃圾代碼對抗安全研究人員的分析，因此分析難度空前，思科安全博客也僅披露了Rombertik的主要特點，并未公布詳細的技術分析。360QVM引擎團隊首次通過動態(tài)調試定位分析了Rombertik完整的攻擊流程，并表示該病毒的“自殺式襲擊”只針對專業(yè)人員的分析行為，殺毒軟件的檢測行為并不會觸發(fā)。這給廣大網友吃了一顆定心丸。

　　“自爆”病毒流入國內，上網安全受威脅

　　雖然吃了顆定心丸，但該病毒目前已經威脅到了國內網友的上網安全，值得警惕。根據360QVM引擎小組監(jiān)測，國內近期出現(xiàn)了Rombertik攻擊的跡象，迄今已發(fā)現(xiàn)至少17個該病毒的主要變種，被攻擊電腦達上千臺。

　　雖然該病毒不至于讓普通網友的電腦系統(tǒng)崩潰、文件被損毀，但如果中招，病毒會在網友沒有感知的情況下，監(jiān)聽鍵盤，竊取在Chrome、Firefox和IE瀏覽器上輸入的包括賬號密碼等敏感信息在內的所有文本信息。因此，如何預防該病毒、萬一中招怎樣及時發(fā)現(xiàn)，這些問題更應被關注。

　　360QVM引擎團隊提醒廣大網友：

　　1、Rombertik病毒采用社會工程學手法，會針對收件人的不同職業(yè)身份發(fā)不同內容的郵件，以騙取下載點擊。因此，應警惕來路不明的陌生郵件，不要下載和點擊可疑附件。

　　2、Rombertik的主要中招癥狀是瀏覽器上網速度變慢，如果發(fā)現(xiàn)網速異常情況，應及時使用安全軟件掃描查殺病毒，不必被媒體誤導而擔心電腦遭病毒破壞。

　　3、及時更新安全軟件，并開啟實時防護功能。目前360安全衛(wèi)士可以及時截殺該病毒及其全部變種，并能第一時間發(fā)現(xiàn)和阻止病毒篡改MBR的行為，保護用戶電腦安全。