首页>信息安全>

阅读新闻

新型病毒劫持常用软件 借壳破坏用户电脑

来源:说IT资讯网 作者:秩名 日期:2011-04-07 08:55

  据瑞星“云安全”系统统计,本周瑞星共截获了678,901个钓鱼网站,共有407万网民遭遇钓鱼网站攻击。瑞星安全专家提醒用户,近期一个名为“软件劫持大盗”的病毒非常值得关注,该病毒会利用正常软件的启动原理,借助正常软件实现自身隐蔽启动,对电脑实施各种破坏活动,而被利用的软件几乎包括目前网上所有电脑常用软件,对用户危害巨大。

  本周关注的被挂马网站:

  “8684公交查询”、“长兴农民致富网”、“荥阳市房地产信息网”等网站的部分页面曾被黑客挂马,黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。

  本周关注病毒:

  “Backdoor.Win32.GenFxj.ar(软件劫持大盗)”警惕程度 ★★★★

  病毒运行后会在电脑中查找是否安装了常用软件,如果有则会替换这些常用软件目录下的文件,将这些软件劫持为病毒的傀儡,利用这些软件本身进程带有合法数字签名的特点绕过绝大多数杀毒软件的主动防御功能。另外,病毒释放的动态库文件大小高达上百兆,导致无法被某些“云查杀”软件发现。最终,病毒会给系统开后门,上传用户隐私文件,下载盗号木马病毒。

数据统计中!!
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片

推荐内容

热点内容