木马病毒注入系统进程 严重威胁用户隐私安全
2013年08月30日 16:25
据瑞星“云安全”系统统计，本周共截获370650个钓鱼网站，有１２５万网民遭遇钓鱼网站攻击。本周一个名为“Ｌａｐｋａ”的木马病毒，应引起用户警惕。
本周关注的钓鱼网站：假冒中国好声音类钓鱼网站：ｈｔｔｐ：／／ｗｗｗ．ｋｈｄｃｎ．ｃｏｍ／；假冒网游交易类钓鱼网站：ｈｔｔｐ：／／ｗｗｗ．ｊｉｎｘｉｕ９９８ｐｔ．ｃｏｍ；假冒腾讯类钓鱼网站：ｈｔｔｐ：／／ｗｗｗ．ｑｑｑａｋ．ｃｏｍ／等，利用相似性原理骗取网民的网银账号及个人隐私信息，应予以警惕。
名为“Ｌａｐｋａ”的木马病毒被瑞星安全周报（２０１３．９．２－２０１３．９．８）列为本周关注病毒，警惕程度为★★★★。该病毒运行后会将代码远程注入Ｓｖｈｏｓｔ．ｅｘｅ进程中，结束自身进程，达到“隐身”的目的，同时病毒将创建新进程，调用ＣＭＤ中的Ｄｅｌ命令删除原病毒文件，以规避杀毒软件查杀。除此之外，病毒还会后台连接黑客指定地址，接收黑客发出的指令，中毒电脑将感染更多病毒，严重影响用户的资料安全和隐私安全。
防范方法：１、安装使用瑞星杀毒软件Ｖ１６，其中的“变频杀毒”和“云查杀”可彻底将病毒查杀；２、开启“智能反钓鱼”功能，有效保护电脑不被病毒入侵，拦截钓鱼网站及木马的攻击；３、同时可访问客户服务中心网站（ｈｔｔｐ：／／ｃｓｃ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ）寻求帮助，使用在线专家门诊获得即时支持。
（编辑：Jesse）
本周关注的钓鱼网站：假冒中国好声音类钓鱼网站：ｈｔｔｐ：／／ｗｗｗ．ｋｈｄｃｎ．ｃｏｍ／；假冒网游交易类钓鱼网站：ｈｔｔｐ：／／ｗｗｗ．ｊｉｎｘｉｕ９９８ｐｔ．ｃｏｍ；假冒腾讯类钓鱼网站：ｈｔｔｐ：／／ｗｗｗ．ｑｑｑａｋ．ｃｏｍ／等，利用相似性原理骗取网民的网银账号及个人隐私信息，应予以警惕。
名为“Ｌａｐｋａ”的木马病毒被瑞星安全周报（２０１３．９．２－２０１３．９．８）列为本周关注病毒，警惕程度为★★★★。该病毒运行后会将代码远程注入Ｓｖｈｏｓｔ．ｅｘｅ进程中，结束自身进程，达到“隐身”的目的，同时病毒将创建新进程，调用ＣＭＤ中的Ｄｅｌ命令删除原病毒文件，以规避杀毒软件查杀。除此之外，病毒还会后台连接黑客指定地址，接收黑客发出的指令，中毒电脑将感染更多病毒，严重影响用户的资料安全和隐私安全。
防范方法：１、安装使用瑞星杀毒软件Ｖ１６，其中的“变频杀毒”和“云查杀”可彻底将病毒查杀；２、开启“智能反钓鱼”功能，有效保护电脑不被病毒入侵，拦截钓鱼网站及木马的攻击；３、同时可访问客户服务中心网站（ｈｔｔｐ：／／ｃｓｃ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ）寻求帮助，使用在线专家门诊获得即时支持。
（编辑：Jesse）
