跳转到路径导航栏
跳转到正文内容

病毒伪装Word图标专偷私密信息

http://www.sina.com.cn  2009年09月22日03:08  长江日报

  当心,一种新病毒把自己伪装成W°rd图标,用户打开后即会中招。该病毒由江民全球病毒监控系统、云安全防毒系统监测到,属于“任意门”变种t病毒,该病毒会将自身伪装成“Micr°s°ft W°rd”文档默认图标,窃取用户的敏感资料并以邮件的方式发送给攻击者,给用户的计算机安全、个人隐私、甚至是商业机密造成不同程度的损失。

  据江民反病毒专家介绍,“任意门”变种t运行后,会首先检查自己的文件名是否仍然为“.d°c.exe”或“.d°cx.ex”结尾,如果没有改变,则表明用户没有发现异常,于是病毒会释放出原来的文档文件并打开,同时还会释放出病毒体“winc°nfig-*.exe”并运行。病毒运行后会关闭系统防火墙,关闭指定的进程及标题中带有特定字符串的窗口,以达到自我保护之目的。病毒还会尝试通过一些P2P网络资源共享软件进行传播,感染特定下载软件的共享文件夹或在可移动存储设备上的“exe”、“d°c”和“d°cx”文件,以达到通过网络资源共享软件、移动存储设备传播的目的。

  反病毒专家提醒广大用户,伪装术已经成为病毒混淆用户视线逃避查杀的惯用伎俩,用户在遇到此类病毒的时候,不要被病毒的表象所迷惑,可以使用带有主动防御”沙盒技术“和启发式扫描功能的正版杀毒软件进行查杀,相信杀毒软件的判断结果,不给病毒有任何逃避的机会。张亮

Powered By Google

新浪简介About Sina广告服务联系我们招聘信息网站律师SINA English会员注册产品答疑┊Copyright © 1996-2009 SINA Corporation, All Rights Reserved

新浪公司 版权所有