金山毒霸:“百變”灰鴿子入侵電腦盜取信息

吃棒棒糖的豬

金山毒霸:“百變”灰鴿子入侵電腦盜取信息

　　近日，記者從金山毒霸全球反病毒監(jiān)測中心了解到，一個類似灰鴿子的遠程控制木馬 “視覺控制492544”異常活躍，該木馬進入用戶電腦后，可偽裝成 WORD文檔、文件夾、MSN等多種圖標，誘騙用戶點擊，進而控制用戶電腦，盜取個人隱私信息。
　　金山毒霸反病毒專家李鐵軍告訴記者，該木馬區(qū)別于灰鴿子的一大特點是，它會偽裝正常的常用文件的圖標，誘騙用戶點擊，使它得以運行。至于采用何種圖標，則根據(jù)變種的不同而不同。網(wǎng)友小楊就是因為點擊了偽WORD圖表而中招的。小楊表示，“前天下午準備使用WORD寫文章，點擊WORD圖標后，發(fā)現(xiàn)無法進入，當時也沒在意，結(jié)果第2天，QQ號就被盜了。”
　　李鐵軍分析指出，該木馬被點擊運行后，病毒就釋放出文件userdata.exe和userdata.dll到%WINDOWS%目錄下。不過，這些文件的名稱不固定，它們也可能采用其它看似正常的系統(tǒng)文件的名稱。接著，病毒就注入svchost.exe等系統(tǒng)進程，隱蔽地運行自己。如果病毒順利運行起來，就會與病毒作者（黑客）指定的遠程地址連接，使得黑客可以監(jiān)視用戶的電腦屏幕，以及在無任何提示的情況下啟動視頻設備，并且還可以執(zhí)行任何他想要的其它非法操作。
　　對此，金山毒霸反病毒專家建議用戶關(guān)注災區(qū)、關(guān)注奧運的同時，也關(guān)注自己的電腦安全，2招防御形形色色的病毒幌子：
　　1.安裝專業(yè)的殺毒軟件進行全面監(jiān)控，可以登免費下載最新版金山毒霸2008，并將主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控、內(nèi)存監(jiān)控等）并及時升級。
　　2.由于玩網(wǎng)絡游戲、利用QQ等即時聊天工具交流的用戶數(shù)量逐漸增加，所以各類盜號木馬必將隨之增多，建議用戶一定要養(yǎng)成良好的網(wǎng)絡使用習慣，如不要登錄不良網(wǎng)站、不要進行非法下載等。