反病毒專家提醒:謹(jǐn)防“風(fēng)花雪月”病毒
    2008-04-17    記者:張建新 王宇丹    來源:經(jīng)濟(jì)參考報(bào)
  本報(bào)天津電 近日,一個(gè)名為“風(fēng)花雪月”的黑客后門程序借木馬抒寫情書,在用戶電腦上建立后門,隨機(jī)生成監(jiān)聽端口,等待黑客服務(wù)器端的鏈接。反病毒專家提醒廣大用戶小心謹(jǐn)防。
  金山反病毒專家李鐵軍表示,該病毒利用被感染的EXE文件來進(jìn)行傳播,在中毒電腦上建立后門,等待黑客進(jìn)入,進(jìn)行任意操作。病毒作者在感染的文件中附帶了一封名為“風(fēng)花雪月”的英文情書表達(dá)自己對(duì)某個(gè)女孩的愛慕。
  專家說,近期電腦用戶還需要特別警惕“赤水!(Win32.Troj.AutoRun.204800)與“艾妮病毒147456”(Win32.LwyMum.h.147456)兩大病毒。前者是一個(gè)可在移動(dòng)存儲(chǔ)設(shè)備之間進(jìn)行自動(dòng)傳染的黑客后門程序。被其入侵的電腦,包括殺毒軟件在內(nèi)的所有可執(zhí)行程序都將無法正常運(yùn)行。此外,該病毒會(huì)屏蔽一切與其有關(guān)的網(wǎng)頁,阻止用戶通過網(wǎng)絡(luò)求助,然后在系統(tǒng)中創(chuàng)建后門,等待黑客非法進(jìn)入,實(shí)施各種操作,給用戶帶來無法預(yù)料的損失。后者是艾妮蠕蟲的一個(gè)變種,具備了更強(qiáng)的對(duì)抗安全軟件能力。它通過感染EXE格式的文件進(jìn)行傳播。當(dāng)運(yùn)行被感染文件時(shí),病毒就會(huì)發(fā)作,感染更多的正常文件,并在用戶無法知曉的情況下鏈接病毒作者指定的地址下載其他病毒運(yùn)行,多為盜號(hào)木馬,使用戶虛擬財(cái)產(chǎn)受到極大損失。
  相關(guān)稿件
· 流氓軟件和病毒猖獗 2008-04-10
· MSN蠕蟲病毒再度肆虐瘋狂發(fā)送誘惑性消息 2008-04-10
· “磁碟機(jī)”病毒瘋狂發(fā)作后終于偃旗息鼓 2008-03-27
· 電腦突然“藍(lán)屏死機(jī)”可能遭遇危險(xiǎn)病毒 2008-03-20
· “磁碟機(jī)”病毒大面積暴發(fā) 來勢(shì)兇猛 2008-03-20