新病毒冒充系統(tǒng)更新程序

gao0907

新病毒冒充系統(tǒng)更新程序
11月10日，江民反病毒中心提醒，在上周截獲的病毒中，“BHO劫持者”變種cmp病毒和“Real蛀蟲”變種af病毒值得引起關(guān)注。
  “BHO劫持者”變種cmp病毒運(yùn)行后，會(huì)將自身偽裝成Windows系統(tǒng)更新程序，在文件屬性中將自身描述為：Windows  Updater，公司為：Microsoft，迷惑用戶。同時(shí)該病毒還會(huì)秘密連接駭客指定的服務(wù)器站點(diǎn)，偵聽駭客指令，在被感染計(jì)算機(jī)上執(zhí)行惡意操作。駭客可以通過(guò)該病毒完全控制被感染計(jì)算機(jī)系統(tǒng)，使其成為駭客手中的肉雞，給用戶計(jì)算機(jī)安全和個(gè)人隱私帶來(lái)嚴(yán)重的威脅，對(duì)商業(yè)機(jī)密造成無(wú)法挽回的損失。
   另外上周監(jiān)測(cè)到一個(gè)利用“RealPlayer”媒體播放器漏洞傳播其它病毒的“Real蛀蟲”變種af病毒，該病毒一般內(nèi)嵌在正常網(wǎng)頁(yè)中，如果用戶計(jì)算機(jī)沒有及時(shí)修補(bǔ)“RealPlayer”相應(yīng)的漏洞補(bǔ)丁，那么當(dāng)用戶使用瀏覽器訪問(wèn)帶有“Real蛀蟲”變種af的惡意網(wǎng)頁(yè)時(shí)，就會(huì)在當(dāng)前用戶計(jì)算機(jī)的后臺(tái)秘密連接黑客指定的服務(wù)器站點(diǎn)，下載大量網(wǎng)游木馬、流氓軟件、病毒后門等惡意程序，給用戶帶來(lái)嚴(yán)重的損失。
   江民反病毒專家建議廣大用戶，一定要將“RealPlayer”媒體播放升級(jí)到最新版本，同時(shí)補(bǔ)齊系統(tǒng)漏洞，上網(wǎng)時(shí)要開啟江民殺毒軟件的實(shí)時(shí)監(jiān)控功能。同時(shí)專家特別指出，由于病毒普遍采用了較為先進(jìn)的隱藏技術(shù)，普通的安全工具軟件根本無(wú)法查出，因此千萬(wàn)不要因?yàn)橐呀?jīng)安裝了網(wǎng)上免費(fèi)的安全工具軟件而掉以輕心，給自己的財(cái)產(chǎn)帶來(lái)巨大的損失。一定要選用具備“智能主動(dòng)防御”和“內(nèi)核級(jí)自我保護(hù)”功能的殺毒軟件，全新上市的江民殺毒軟件KV2009具有啟發(fā)式掃描、“沙盒”（Sandbox）技術(shù)、虛擬機(jī)脫殼、內(nèi)核級(jí)自我保護(hù)等眾多領(lǐng)先的計(jì)算機(jī)反病毒技術(shù)，可有效防御病毒于系統(tǒng)之外。