金山毒霸:“百變”灰鴿子入侵電腦盜取信息

吃棒棒糖的豬

金山毒霸:“百變”灰鴿子入侵電腦盜取信息

　　近日，記者從金山毒霸全球反病毒監(jiān)測中心了解到，一個(gè)類似灰鴿子的遠(yuǎn)程控制木馬 “視覺控制492544”異常活躍，該木馬進(jìn)入用戶電腦后，可偽裝成 WORD文檔、文件夾、MSN等多種圖標(biāo)，誘騙用戶點(diǎn)擊，進(jìn)而控制用戶電腦，盜取個(gè)人隱私信息。
　　金山毒霸反病毒專家李鐵軍告訴記者，該木馬區(qū)別于灰鴿子的一大特點(diǎn)是，它會(huì)偽裝正常的常用文件的圖標(biāo)，誘騙用戶點(diǎn)擊，使它得以運(yùn)行。至于采用何種圖標(biāo)，則根據(jù)變種的不同而不同。網(wǎng)友小楊就是因?yàn)辄c(diǎn)擊了偽WORD圖表而中招的。小楊表示，“前天下午準(zhǔn)備使用WORD寫文章，點(diǎn)擊WORD圖標(biāo)后，發(fā)現(xiàn)無法進(jìn)入，當(dāng)時(shí)也沒在意，結(jié)果第2天，QQ號就被盜了。”
　　李鐵軍分析指出，該木馬被點(diǎn)擊運(yùn)行后，病毒就釋放出文件userdata.exe和userdata.dll到%WINDOWS%目錄下。不過，這些文件的名稱不固定，它們也可能采用其它看似正常的系統(tǒng)文件的名稱。接著，病毒就注入svchost.exe等系統(tǒng)進(jìn)程，隱蔽地運(yùn)行自己。如果病毒順利運(yùn)行起來，就會(huì)與病毒作者（黑客）指定的遠(yuǎn)程地址連接，使得黑客可以監(jiān)視用戶的電腦屏幕，以及在無任何提示的情況下啟動(dòng)視頻設(shè)備，并且還可以執(zhí)行任何他想要的其它非法操作。
　　對此，金山毒霸反病毒專家建議用戶關(guān)注災(zāi)區(qū)、關(guān)注奧運(yùn)的同時(shí)，也關(guān)注自己的電腦安全，2招防御形形色色的病毒幌子：
　　1.安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控，可以登免費(fèi)下載最新版金山毒霸2008，并將主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控、內(nèi)存監(jiān)控等）并及時(shí)升級。
　　2.由于玩網(wǎng)絡(luò)游戲、利用QQ等即時(shí)聊天工具交流的用戶數(shù)量逐漸增加，所以各類盜號木馬必將隨之增多，建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，如不要登錄不良網(wǎng)站、不要進(jìn)行非法下載等。