病毒偽裝殺毒軟件 “幸運門”是不幸“后門”

gao0907

病毒偽裝殺毒軟件 “幸運門”是不幸“后門”
12月1日，江民反病毒中心提醒，在上周截獲的病毒中，“初始頁”變種bym病毒和“幸運門”變種jm病毒值得引起關(guān)注。
   “初始頁”變種bym病毒是一個會偽裝成殺毒軟件的木馬病毒，該病毒運行后會修改IE瀏覽器默認(rèn)主頁設(shè)置，同時關(guān)閉“windows安全中心”，禁用“windows防火墻”，并通過駭客指定的鏈接下載“antivirus2009”木馬病毒到用戶的計算機上。更為值得注意的是，該病毒還會偽裝成殺毒軟件，提示用戶系統(tǒng)被感染，并向被感染計算機下載大量木馬病毒，嚴(yán)重威脅用戶信息安全。
   “幸運門”變種jm病毒運行后，會為攻擊者提供后門服務(wù)，攻擊者利用該后門，可以對被感染計算機遠(yuǎn)程控制，使其淪為駭客手中的肉雞。當(dāng)攻擊者向被感染計算機發(fā)送各種惡意指令時，“幸運門”變種jm病毒則會響應(yīng)并執(zhí)行如重啟、文件傳輸、修改注冊表、屏幕監(jiān)控、鍵盤監(jiān)聽等操作，給用戶的計算機安全、個人隱私，甚至商業(yè)機密造成嚴(yán)重威脅。
   江民反病毒專家建議廣大用戶，一定要及選用具備“智能主動防御”和“內(nèi)核級自我保護”功能的殺毒軟件，上網(wǎng)時要開啟江民殺毒軟件的實時監(jiān)控功能。同時專家特別指出，由于病毒普遍采用了較為先進的隱藏技術(shù)，普通的安全工具軟件根本無法查出，因此千萬不要因為已經(jīng)安裝了網(wǎng)上免費的安全工具軟件而掉以輕心，給自己的財產(chǎn)帶來巨大的損失。全新上市的江民殺毒軟件KV2009具有啟發(fā)式掃描、“沙盒”（Sandbox）技術(shù)、虛擬機脫殼、內(nèi)核級自我保護等眾多領(lǐng)先的計算機反病毒技術(shù)，可有效防御病毒于系統(tǒng)之外。