概要: 計(jì)算機(jī)病毒應(yīng)急中心:發(fā)現(xiàn)"灰鴿子"新變種
該變種會(huì)利用網(wǎng)頁(yè)掛馬等方式進(jìn)行傳播,一旦計(jì)算機(jī)操作系統(tǒng)受到該變種的入侵感染,就會(huì)被惡意攻擊者遠(yuǎn)程控制。
該變種運(yùn)行后,會(huì)將其自身拷貝到受感染操作系統(tǒng)的系統(tǒng)目錄下,生成與該目錄中重要系統(tǒng)文件相似的文件名,并設(shè)置其屬性為隱藏、系統(tǒng)、只讀中的一種,使得計(jì)算機(jī)用戶無法察覺后門程序的存在。同時(shí),它會(huì)創(chuàng)建某些系統(tǒng)服務(wù)和修改注冊(cè)表,以實(shí)現(xiàn)隨操作系統(tǒng)一起自啟動(dòng)。它還會(huì)在受感染操作系統(tǒng)中新建瀏覽器IE進(jìn)程,將其屬性設(shè)為隱藏,并將病毒文件自身插入到該進(jìn)程中。
另外,變種會(huì)在受感染操作系統(tǒng)后臺(tái)記錄用戶鍵盤操作,惡意攻擊者可以任意竊取計(jì)算機(jī)用戶系統(tǒng)中的個(gè)人私密信息和本地系統(tǒng)信息等,并將該信息發(fā)送給惡意攻擊者,最終導(dǎo)致用戶計(jì)算機(jī)系統(tǒng)被遠(yuǎn)程控制,系統(tǒng)中的文件被惡意刪除,系統(tǒng)自動(dòng)遠(yuǎn)程下載上傳惡意程序文件等。
專家提醒:
1、及時(shí)升級(jí)系統(tǒng)中防病毒軟件和防火墻,瀏覽網(wǎng)頁(yè)時(shí)最好打開系統(tǒng)中防病毒軟件的“實(shí)時(shí)監(jiān)控”功能,同時(shí)打開防火墻。
2、不要輕易從互聯(lián)網(wǎng)絡(luò)上下載運(yùn)行未經(jīng)系統(tǒng)中防病毒軟件處理過的數(shù)據(jù)文件或是可疑插件,最好對(duì)其進(jìn)行全面掃描后再運(yùn)行。
3、要及時(shí)下載安裝系統(tǒng)漏洞補(bǔ)丁程序,給系統(tǒng)管理員賬戶設(shè)置比較復(fù)雜的密碼,最好密碼位數(shù)多,例如:字母+數(shù)字+其他符號(hào)的組合;也可以禁用/刪除一些不使用的系統(tǒng)賬戶。
4、關(guān)閉系統(tǒng)中不需要的服務(wù)進(jìn)程,沒有特殊的情況下,最好關(guān)閉沒有必要的共享磁盤分區(qū)。