6月5日從趨勢科技（中國）有限公司獲悉，連續(xù)3年被指年度十大病毒、被反病毒專家稱為最危險的后門程序“灰鴿子”，又出現(xiàn)了專門針對“股民”等特定用戶目標的變種“黑鴿子”。

專家指出，“黑鴿子”系“灰鴿子”變種的統(tǒng)稱，因其活動主要轉入地下開展而得名。

和以往“灰鴿子”不同，“黑鴿子”并非以大規(guī)模爆發(fā)的形式存在，而是針對特定的用戶目標，黑客運用不同的病毒變種，導致侵害行為更加隱蔽，破壞性更大。這將意味著，“網(wǎng)民賬號被盜的風險增加百倍”。

5月31日，連邦軟件8844會同趨勢殺毒軟件技術專家共同成立打擊“五毒四害”專案組（以下簡稱專案組），并在近三個月時間內，對網(wǎng)上危害股民、銀民的五類病毒（執(zhí)行檔病毒、木馬、蠕蟲、間諜軟件、后門程式）、四種不法侵害（流氓軟件、黑客侵犯、網(wǎng)絡釣魚、垃圾郵件）進行預警、通緝、清剿�！昂邙澴印笔恰拔宥舅暮Α睂０附M接到的第一個股民報案時發(fā)現(xiàn)的。一位張姓股民來電反映，自己網(wǎng)上交易賬號打不開，懷疑賬號被盜。趨勢反病毒人員趕到現(xiàn)場檢查電腦后發(fā)現(xiàn)，張先生的電腦里感染了一種叫做Backdoor/Huigezi.2007.enk的病毒，系“灰鴿子”典型變種病毒。

趨勢殺毒軟件技術專家介紹，“灰鴿子”變種Backdoor/Huigezi.2007.enk是一個未經(jīng)授權、完全控制被感染計算機的后門。變種enk運行后，自我復制到Windows目錄下，同時生成一個與病毒文件名相同的dll文件和log文件。以“GrayPigeon2007”為名自我注冊為系統(tǒng)服務，致使用戶看不到變種enk的病毒進程，實現(xiàn)開機自啟動。未經(jīng)授權訪問用戶計算機，遠程控制被感染的計算機，通過病毒客戶端復制、刪除、上傳、下載任意文件；記錄所有的鍵盤和鼠標操作（例如，QQ用戶名和密碼、網(wǎng)絡游戲賬號、網(wǎng)上銀行賬號、股網(wǎng)交易賬號）等多項惡意操作。

“灰鴿子”（Hack.Huigezi）是一個集多種控制方法于一體的木馬病毒，一旦用戶電腦不幸感染，可以說用戶的一舉一動都在黑客的監(jiān)控之下，要竊取賬號、密碼、照片、重要文件都輕而易舉。特別是現(xiàn)在股市熱潮的情況下，很多不法分子利用這種病毒來竊取股民的賬號信息，從中牟利。趨勢科技反病毒專家介紹，“黑鴿子”不但具備一般“灰鴿子”木馬的盜號、偷窺、竊取商業(yè)機密等危害行徑，而且在隱蔽性、對殺毒軟件的免殺能力等方面都有所改進，攻擊性更強，用戶更不易察覺。并以多種變種形式存在，不同變種病毒攻擊不同目標，令殺毒軟件防不勝防。

標簽： 網(wǎng)絡 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。