是蠕虫又是木马 飞马病毒肆虐网络
2011年04月15日 14:43
是蠕虫又是木马
飞马病毒肆虐网络
据瑞星“云安全”系统统计，本周瑞星共截获了574960个钓鱼网站，共有313万网民遭遇钓鱼网站攻击。
瑞星安全专家提醒用户，近期一个名为“飞马”的病毒十分猖獗，平均每天攻击用户50万次以上。
该病毒结合了蠕虫病毒的传播手段和网游盗号木马的行为，病毒使用了局域网传播技术给传统的盗号木马加了一个“翅膀”，使得病毒可以不断扩大在企业网络中的传播扩散。
本周关注的被挂马网站：
“肇庆学院”、“钟祥市人民政府门户网站”、“金坛党建网”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。
本周关注病毒：
“Trojan.PSW.Win32.Agent.exv（飞马病毒）”
警惕程度： ★★★★
病毒运行后检测其所在进程是否为魔兽世界、传奇等知名网络游戏进程。一旦确认，就会通过挂钩函数窃取游戏的用户名密码以及密保信息。然后，将自身复制到IE、WinRAR、盛大传奇等目录中，增强其隐蔽性，并连接局域网内的所有电脑。查找对方电脑共享文件夹下的所有文件，并将病毒复制进去，不断传播。最后，还会检测被感染电脑是否开启了3389端口，不断向其发送病毒文件，以达到更大的破坏效果。
防范方法：
1、使用永久免费的“瑞星全功能安全软件2011”，彻底查杀此病毒；2、开启瑞星2011的智能安全防护功能，有效保护电脑不被病毒入侵，拦截钓鱼网站攻击；3、拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。
（编辑：Jesse）
