|
反病毒專家提醒:謹(jǐn)防“風(fēng)花雪月”病毒 |
|
|
|
|
2008-04-17 記者:張建新 王宇丹 來(lái)源:經(jīng)濟(jì)參考報(bào) |
|
|
本報(bào)天津電
近日,一個(gè)名為“風(fēng)花雪月”的黑客后門程序借木馬抒寫情書(shū),在用戶電腦上建立后門,隨機(jī)生成監(jiān)聽(tīng)端口,等待黑客服務(wù)器端的鏈接。反病毒專家提醒廣大用戶小心謹(jǐn)防。 金山反病毒專家李鐵軍表示,該病毒利用被感染的EXE文件來(lái)進(jìn)行傳播,在中毒電腦上建立后門,等待黑客進(jìn)入,進(jìn)行任意操作。病毒作者在感染的文件中附帶了一封名為“風(fēng)花雪月”的英文情書(shū)表達(dá)自己對(duì)某個(gè)女孩的愛(ài)慕。 專家說(shuō),近期電腦用戶還需要特別警惕“赤水牛”(Win32.Troj.AutoRun.204800)與“艾妮病毒147456”(Win32.LwyMum.h.147456)兩大病毒。前者是一個(gè)可在移動(dòng)存儲(chǔ)設(shè)備之間進(jìn)行自動(dòng)傳染的黑客后門程序。被其入侵的電腦,包括殺毒軟件在內(nèi)的所有可執(zhí)行程序都將無(wú)法正常運(yùn)行。此外,該病毒會(huì)屏蔽一切與其有關(guān)的網(wǎng)頁(yè),阻止用戶通過(guò)網(wǎng)絡(luò)求助,然后在系統(tǒng)中創(chuàng)建后門,等待黑客非法進(jìn)入,實(shí)施各種操作,給用戶帶來(lái)無(wú)法預(yù)料的損失。后者是艾妮蠕蟲(chóng)的一個(gè)變種,具備了更強(qiáng)的對(duì)抗安全軟件能力。它通過(guò)感染EXE格式的文件進(jìn)行傳播。當(dāng)運(yùn)行被感染文件時(shí),病毒就會(huì)發(fā)作,感染更多的正常文件,并在用戶無(wú)法知曉的情況下鏈接病毒作者指定的地址下載其他病毒運(yùn)行,多為盜號(hào)木馬,使用戶虛擬財(cái)產(chǎn)受到極大損失。 |
|
|
|