木马“隐身侠”分身盗取密码
2011年11月18日 09:26
据瑞星(微博)“云安全”系统统计，本周瑞星共截获了275081个钓鱼网站，共有183万网民遭遇钓鱼网站攻击。本周瑞星截获了一个十分特别的后门型木马病毒。与其他木马不同的是，此病毒十分擅长伪装。
该病毒会伪装成电脑中的exe程序文件，用户通过文件名和图标根本无法辨别真伪。当用户启动看似正常的程序时，病毒会“分身”随之启动，从而开启黑客后门功能，盗取用户个人隐私、网银账户密码等信息。
本周关注的被挂马网站：
“南方医科大学”、“钓鱼网”、“青年人网论坛”等网站的部分页面曾被黑客挂马，黑客利用微软(微博)IE最新漏洞和服务器不安全设置进行入侵。
本周关注病毒
“Trojan.Win32.StealIcon.a(隐身侠木马)”警惕程度 ★★★★
用户电脑感染后，病毒会疯狂复制自身到用户的硬盘和可移动设备内进行传播。病毒运行后，创建一个autorun.inf文件，用来实现用户在双击分区盘符时，自动运行病毒文件。并将病毒文件放入开始菜单的启动文件夹，实现开机启动。
防范方法：
1.使用永久免费的“瑞星全功能安全软件2011”，彻底查杀此病毒；2.开启瑞星2011的智能安全防护功能，有效保护电脑不被病毒入侵，拦截钓鱼网站攻击；3.同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站(http://csc.rising.com.cn)寻求帮助，使用在线专家门诊获得即时支持。
（编辑：Jesse）
