新病毒冒充播放器每天感染超10萬電腦
泡泡網(wǎng)軟件頻道6月18日 近日，金山毒霸云安全中心發(fā)現(xiàn)一些偽裝成播放器的病毒感染量猛增，日感染量即將突破10萬臺電腦，而這些電腦中毒的原因都是用戶主動下載。金山毒霸工程師建議網(wǎng)民在殺毒軟件在攔截危險下載時，應果斷中止下載。
金山安全專家李鐵軍指出，這些偽裝成播放器的病毒程序，實際上根本沒有播放器的功能。部分網(wǎng)民看片心切，會忽視安全軟件提示“這是一個危險下載”的警告，堅持打開這些程序，結果就會中毒。中毒電腦桌面會出現(xiàn)被篡改的IE圖標，雙擊會引導到一些網(wǎng)址導航站，電腦還會經(jīng)常自動彈出一些視頻網(wǎng)站。
深入分析這些病毒，會發(fā)現(xiàn)病毒作者用很巧妙的方法來繞過安全軟件的主動防御。其結果就是：病毒運行時，若干種殺毒軟件的防御沒有任何報警提醒。李鐵軍指出，如果發(fā)現(xiàn)瀏覽器主頁被篡改，桌面增加了一些網(wǎng)站的圖標，而安全軟件也沒報警時，網(wǎng)民可以主動嘗試使用金山毒霸快速掃描。
病毒突破殺毒軟件主動防御的事件頻繁發(fā)生，病毒作者用了很多巧妙的手法逃避攔截。這次發(fā)現(xiàn)的偽播放器病毒是利用IE瀏覽器的正常組件開機自動運行，因為正常有數(shù)字簽名的程序往往被殺毒軟件加入白名單。
加入白名單中的程序運行差不多是一路綠燈，一些殺毒軟件的主動防御沒有對程序的具體行為做進一步的監(jiān)測，結果就會導致病毒木馬混水摸魚間接運行。有效防御的關鍵點是及時阻止危險程序的下載。
李鐵軍解釋說，“近期監(jiān)測到病毒頻繁繞過主動防御，不能指望一種‘超前’的防御系統(tǒng)應對所有攻擊，殺毒軟件和病毒作者的對抗是長期的艱苦過程，殺毒行業(yè)不存在永動機。”■
最新熱點推薦：
關注我們
