越來(lái)越多的黑客，開(kāi)始把目光鎖定在移動(dòng)硬盤(pán)上。昨天，記者從江民獲悉，被譽(yù)為“毒王”的“U盤(pán)寄生蟲(chóng)”(Trojan.KillAV.er)，又出了新變種。除了能繞過(guò)多款殺毒軟件外，還悄悄篡改計(jì)算機(jī)程序竊取用戶機(jī)密。

　　據(jù)悉，“U盤(pán)寄生蟲(chóng)”運(yùn)行后，會(huì)修改注冊(cè)表。具體在\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下的CheckedValue值發(fā)生改變，用來(lái)達(dá)到實(shí)現(xiàn)隱藏文件的目的。同時(shí)修改啟動(dòng)項(xiàng)，這樣病毒就可以隨Windows系統(tǒng)啟動(dòng)實(shí)現(xiàn)自動(dòng)運(yùn)行。

　　與此同時(shí)，病毒自動(dòng)連接網(wǎng)絡(luò)下載后門，遠(yuǎn)程控制用戶電腦，竊取用戶的游戲帳號(hào)、銀行密碼等私密信息，利用netstop命令關(guān)閉防火墻、各種殺毒軟件的安全服務(wù)，使用戶的電腦不受殺毒軟件的保護(hù)，完全暴露在病毒之中。

　　據(jù)了解，從5月底以來(lái)，“U盤(pán)寄生蟲(chóng)”病毒就以高感染率常居病毒榜前三甲，成為名副其實(shí)的“毒王”。因此專家建議用戶：當(dāng)外來(lái)U盤(pán)接入電腦時(shí)，先不要急于雙擊打開(kāi)，一定要先經(jīng)過(guò)殺毒處理。同時(shí)，給系統(tǒng)打好補(bǔ)丁程序，尤其是MS06-014和MS07-17這兩個(gè)補(bǔ)丁，目前絕大部分的網(wǎng)頁(yè)木馬都是通過(guò)這兩個(gè)漏洞入侵到計(jì)算機(jī)里面的。

標(biāo)簽： 安全 防火墻 關(guān)閉防火墻 漏洞 網(wǎng)絡(luò) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。