| |
瑞星病毒及木马预警一周播报(2010.05.17－05.23)
|
| [文章作者：] [发布日期：2010-05-18] [发布单位：bjcert] [信息来源：瑞星反病毒资讯网] |
| “图片”后门诱惑大 “无隐私阶级”诞生
据瑞星“云安全”系统统计，本周瑞星共截获了81万个挂马网址。瑞星反病毒专家介绍，近期瑞星公司截获了一个借助“图片”传播的黑客后门，由于该病毒采用了极具诱惑性的名字来引诱用户点击，再加上普通用户认为“图片”文件一般不会是病毒的原因，导致该病毒可以大面积感染，使用户电脑被黑客远程控制，不断“吸食”个人隐私和账户密码等信息。
本周关注的被挂马网站：
“Amoi夏新手机”、“高比软件”、“广捷居网址大全”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。用户访问这些页面后，可能会感染恶性“后门”。
本周关注病毒：
“图片后门（Backdoor.Win32.ECode.rp）”警惕程度 ★★★★
该病毒是用易语言编写的黑客后门，病毒会将自身伪装成图片文件，迷惑用户点击。用户打开“图片”后，病毒即被激活，会在电脑后台启动IE浏览器，隐藏IE窗口让用户无法察觉，随后病毒会注入到IE进程中，使用户电脑接受黑客远程控制指令。由于病毒伪装的是图片文件图标，所以可能使得用户警惕性下降。
防范方法：
1、使用"瑞星全功能安全软件2010"，有效阻挡通过网页挂马方式传播的病毒；
2、安装卡卡上网安全助手6.2自动修复漏洞；
3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。
|
|
