新病毒冒充系統(tǒng)更新程序

gao0907

新病毒冒充系統(tǒng)更新程序
11月10日，江民反病毒中心提醒，在上周截獲的病毒中，“BHO劫持者”變種cmp病毒和“Real蛀蟲”變種af病毒值得引起關(guān)注。
  “BHO劫持者”變種cmp病毒運行后，會將自身偽裝成Windows系統(tǒng)更新程序，在文件屬性中將自身描述為：Windows  Updater，公司為：Microsoft，迷惑用戶。同時該病毒還會秘密連接駭客指定的服務器站點，偵聽駭客指令，在被感染計算機上執(zhí)行惡意操作。駭客可以通過該病毒完全控制被感染計算機系統(tǒng)，使其成為駭客手中的肉雞，給用戶計算機安全和個人隱私帶來嚴重的威脅，對商業(yè)機密造成無法挽回的損失。
   另外上周監(jiān)測到一個利用“RealPlayer”媒體播放器漏洞傳播其它病毒的“Real蛀蟲”變種af病毒，該病毒一般內(nèi)嵌在正常網(wǎng)頁中，如果用戶計算機沒有及時修補“RealPlayer”相應的漏洞補丁，那么當用戶使用瀏覽器訪問帶有“Real蛀蟲”變種af的惡意網(wǎng)頁時，就會在當前用戶計算機的后臺秘密連接黑客指定的服務器站點，下載大量網(wǎng)游木馬、流氓軟件、病毒后門等惡意程序，給用戶帶來嚴重的損失。
   江民反病毒專家建議廣大用戶，一定要將“RealPlayer”媒體播放升級到最新版本，同時補齊系統(tǒng)漏洞，上網(wǎng)時要開啟江民殺毒軟件的實時監(jiān)控功能。同時專家特別指出，由于病毒普遍采用了較為先進的隱藏技術(shù)，普通的安全工具軟件根本無法查出，因此千萬不要因為已經(jīng)安裝了網(wǎng)上免費的安全工具軟件而掉以輕心，給自己的財產(chǎn)帶來巨大的損失。一定要選用具備“智能主動防御”和“內(nèi)核級自我保護”功能的殺毒軟件，全新上市的江民殺毒軟件KV2009具有啟發(fā)式掃描、“沙盒”（Sandbox）技術(shù)、虛擬機脫殼、內(nèi)核級自我保護等眾多領(lǐng)先的計算機反病毒技術(shù)，可有效防御病毒于系統(tǒng)之外。