跳转到路径导航栏
跳转到正文内容

新型木马“逆名欺骗”现身

http://www.sina.com.cn  2010年11月03日00:00  兰州晚报

记者 何燕  稿件来源:

  近日,金山安全中心截获一种名为“逆名欺骗”新型的欺诈木马。该木马作者通过技术手段,让木马文件名看上去跟记事本文件完全一样,即使是经验丰富的IT技术人员也会很容易被欺骗。目前,已经有超过万名用户感染了该木马病毒。金山安全中心已经第一时间对该木马进行了分析处理,用户只需升级金山毒霸或金山卫士到最新版本即可查杀该木马。

  金山安全专家通过分析这个特殊的“文本”文件,发现其文件名被人为地插入了RLO控制符,即通过一些技术手段,使得文件名中的字符显示是从右到左,而中国用户的电脑显示字符是从左到右的。正是因为该木马通过“逆向修改文件名”的方式假冒正常的文本文件欺骗用户,因此金山安全中心将该病毒命名为“逆名欺骗木马”。

  金山安全专家表示,逆名欺骗木马的危害性是非常巨大的,没有人会想到一个后缀为txt或者jpg的文件有可能是木马,可以执行起来。逆名欺骗木马这种欺骗方式可能在黑客圈中广为流传,该手法给病毒制造业送来了一次兴奋剂,将会有更多网民受害。安全专家表示,目前金山毒霸和金山卫士均可查杀该木马。用户可登录金山安全官方网站(http//www.duba.net)下载永久免费的金山卫士,从而获得金山毒霸为期一年的免费杀毒服务。

留言板电话:010-82612286

新浪简介About Sina广告服务联系我们招聘信息网站律师SINA English会员注册产品答疑┊Copyright © 1996-2010 SINA Corporation, All Rights Reserved

新浪公司 版权所有