| |
瑞星病毒及木马预警一周播报(2010.05.31－06.06)
|
| [文章作者：] [发布日期：2010-05-31] [发布单位：bjcert] [信息来源：瑞星反病毒资讯网] |
| 木马变身“安全卫士” 巧妙伪装危害大
据瑞星“云安全”系统统计，本周瑞星共截获了88万个挂马网址。瑞星反病毒专家介绍，近期一个名为“安全卫士木马”的病毒十分危险，该病毒将自身伪装成一款安全辅助工具的图标，诱骗用户点击，将自身作为“系统输入法”安装在电脑中，不断下载最新盗号木马，疯狂窃取网民账号密码。
本周关注的被挂马网站：
“德云相声网”、“中国摄影网”、“中国培训网”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。用户访问这些页面后，可能会感染恶性“后门”。
本周关注病毒：
“安全卫士木马（Trojan.Win32.FakeIME.j）”警惕程度 ★★★★
该病毒通过伪装成“360安全卫士漏洞检测”诱使用户下载运行。病毒运行后如果发现电脑中安装有安全卫士和其他杀毒软件，会试图将其关闭，从而躲避对病毒的查杀。随后，病毒会将自身作为输入法安装到电脑中，并随电脑自动启动。最终病毒将不断访问黑客服务器，下载更新大量盗号木马病毒，窃取用户各种网游、网银账号密码。
防范方法：
1、使用"瑞星全功能安全软件2010"，有效阻挡通过网页挂马方式传播的病毒；
2、安装卡卡上网安全助手6.2自动修复漏洞；
3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。
|
|
