| |
瑞星病毒及木马预警一周播报(2009.12.07－12.13)
|
| [文章作者：] [发布日期：2009-12-07] [发布单位：bjcert] [信息来源：瑞星反病毒资讯网] |
| 黑客备大量木马服务器 保证用户下载病毒成功率
据瑞星“云安全”系统统计，本周瑞星共截获了167万个挂马网址。本周挂马网站主要针对金融、政府和高校网站。本周“梅勒斯”家族又出新变种，针对国外杀毒软件和一些免费杀毒软件。病毒运行后会将这些杀毒软件结束，然后从10个病毒服务器上下载强力木马，盗窃用户信息。
本周关注的被挂马网站：
“科比中文网”、“3G之家”、“和讯银行”、“福建工程学院”、“中国农业大学”的部分页面被黑客挂马。黑客利用微软最新视频漏洞和服务器不安全设置进行入侵。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。
本周关注病毒：
“梅勒斯木马（Trojan.DL.Win32.Mnless.fyk）”警惕程度 ★★★★
该病毒是一个木马下载器，病毒会结束多种国外杀毒软件和某免费杀毒软件，随后开始下载大量木马病毒。为保证下载的成功率，病毒作者定制了10个下载服务器。下载的木马具有强大攻击力，感染exe、html文件，通过U盘或局域网传播，盗取用户各种账号密码信息。
防范方法：
1、使用“瑞星全功能安全软件2010”，有效阻挡通过网页挂马方式传播的病毒；
2、安装卡卡上网安全助手6.1自动修复漏洞；
3、同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。
|
|
