查看完整版本: 全民公敌！病毒伪装成CGI+漏洞修复软件

全民公敌！病毒伪装成CGI+漏洞修复软件

来源:赛迪网 　作者:tzz
近日，微软爆出有史以来最大的安全[url=http://www.3800hk.com/][color=#800080]漏洞[/color][/url]。通过该[url=http://www.3800hk.com/][color=#800080]漏洞[/color][/url]，攻击者可以将木马藏于图片中，网民无论是通过浏览器浏览、还是用各种看图软件打开、或者在即时[url=http://www.3800hk.com/][color=#800080]聊天[/color][/url]窗口、电子邮件、Office文档里查看这些图片，只要看了就会中招!哪怕只是看了一个QQ表情!其危害程度远远超过以往微软公布过的任何安全[url=http://www.3800hk.com/][color=#800080]漏洞[/color][/url]。
　　嗅觉敏锐的[url=http://www.3800hk.com/][color=#800080]黑客[/color][/url]第一时间便盯上了这一[url=http://www.3800hk.com/][color=#800080]漏洞[/color][/url]，将病毒捆绑在了360专用GDI+补丁检测器上，其图标为360安全卫士图标
　　
[img=47,51]http://www.3800hk.com/news/UploadFiles_9994/200810/20081006172159891.jpg[/img]
[align=center]360安全卫士图[/align]　　警惕性较差的网友，很极有可能下载到这个病毒，以为打上补丁了，谁知道这反倒是被[url=http://www.3800hk.com/][color=#800080]黑客[/color][/url]利用了。
　　该病毒是使用“Delphi”编写的“后门程序”，由微点主动防御软件[url=http://www.3800hk.com/][color=#800080]自动[/color][/url]捕获，此后门程序通过和“微软GDI+图片[url=http://www.3800hk.com/][color=#800080]漏洞[/color][/url]360专用补丁包检测器”相捆绑依此诱骗用户点击运行。
　　该后门程序被执行后，通过修改文件属性为“系统”、“隐藏”实现隐藏;修改注册表实现开机自启动;病毒使用命令行执行自删除。前期工作完成后该后门切入正题，通过IE浏览器，读取后门种植者所设置的IP地址和端口号进行反向连接，连接成功后开启多个线程与[url=http://www.3800hk.com/][color=#800080]黑客[/color][/url]进行通讯，接受[url=http://www.3800hk.com/][color=#800080]黑客[/color][/url]指令，进行远程关机、嗅探用户邮箱帐户密码、上传下载诸多功能，并从指定网址下载两种木马至本地执行，使被病毒感染主机伦为傀儡主机。
　　已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将[url=http://www.3800hk.com/][color=#800080]自动[/color][/url]保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现“未知间谍软件”，请直接选择删除处理(如图1);
　　
[img=300,348]http://www.3800hk.com/news/UploadFiles_9994/200810/20081006172159367.jpg[/img]
[align=center]图1 主动防御[url=http://www.3800hk.com/][color=#800080]自动[/color][/url]捕获未知病毒(未升级)[/align]　　如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现" Backdoor.Win32.Agent.kcc”，请直接选择删除(如图2)。
　　
[img=298,346]http://www.3800hk.com/news/UploadFiles_9994/200810/20081006172159620.jpg[/img]
[align=center]图2 升级后截获已知病毒[/align]　　对于未使用微点主动防御软件的用户，微点反病毒专家建议：
　　1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。
　　2、建议关闭U盘[url=http://www.3800hk.com/][color=#800080]自动[/color][/url]播放，具体操作步骤：开始->运行->gpedit.msc->计算机配置->管理模板->系统->在右侧找到"关闭[url=http://www.3800hk.com/][color=#800080]自动[/color][/url]播放"->双击->选择"已启用"。
　　3、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截[url=http://www.3800hk.com/][color=#800080]网络[/color][/url]异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取[url=http://www.3800hk.com/][color=#800080]技术[/color][/url]支持。
　　4、开启Windows[url=http://www.3800hk.com/][color=#800080]自动[/color][/url]更新，及时打好[url=http://www.3800hk.com/][color=#800080]漏洞[/color][/url]补丁。

360卫士很弱,有时电脑中一些病毒,360就连启动都启动不了