(2009.8.10~8.16)本周关注的被挂马网站:
“北京化工大学研究生会”、“权威论文库”、“西安招生考试网”、“云南黄页”、“搜房装修家居网”、“科比中文网”、“中国易富网”、“TCL电脑”的部分页面被黑客挂马。黑客利用微软最新视频漏洞和服务器不安全设置进行入侵。用户访问这些页面后,可能会感染蠕虫下载器和大量木马病毒。本周关注病毒:
“七月终结者病毒(Worm.Win32.Autorun.smn)”
警惕程度★★★★
该病毒针对包括瑞星在内的所有主流安全软件都采取了破坏动作,但由于瑞星的自我保护机制完善,病毒的破坏没有产生作用。病毒通过挂马网站、U盘传播,具有“机器狗”病毒功能,能够破坏系统还原,结合了感染型病毒及蠕虫病毒的技术特点,传播能力极强。病毒会直接在系统底层替换系统文件,达到长期驻留电脑的目的。最终该病毒会访问黑客指定地址,疯狂下载大量恶性盗号木马病毒,破坏用户系统,盗取网游等用户关键信息。防范方法:
1.使用“瑞星全功能安全软件2009”,有效阻挡通过网页挂马方式传播的病毒,用户可以升级到最新的21.51版;2.安装卡卡上网安全助手6.0自动修复漏洞;3.同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。