瑞星公司發(fā)布2008年度第二個紅色（一級）安全警報，目前每天有數(shù)萬個木馬病毒以“木馬群”的形式，利用最新的Flash漏洞攻擊用戶電腦。根據(jù)瑞星客戶服務中心的監(jiān)控和測算，目前已有超過300萬臺電腦被該類病毒襲擊，被感染電腦數(shù)量每天還在瘋狂增長。中毒電腦會出現(xiàn)殺毒軟件被關閉、系統(tǒng)時間被修改、常用程序被刪除、網(wǎng)游網(wǎng)銀以及QQ等帳號密碼的被盜等癥狀。

據(jù)瑞星反病毒專家介紹說，“木馬群”病毒是近年來危害較大的一類病毒，最近則利用新出現(xiàn)的Flash軟件漏洞，進一步瘋狂傳播，該漏洞可以影響所有主流操作系統(tǒng)及瀏覽器，帶來的威脅比原有的Windows漏洞更嚴重，危害也更大。據(jù)統(tǒng)計，目前有61%的用戶存在此漏洞，面臨被盜號木馬攻擊的危險。同時專家還指出，此次爆發(fā)的Flash漏洞在黑客中被稱為“07年以來最好用的漏洞”，目前70%的木馬群病毒通過此漏洞傳播。

圖1

針對目前的嚴峻形勢，瑞星公司將該漏洞的威脅等級提升為最高級，并發(fā)出紅色安全警報。

瑞星公司提供的解決方案如下：

1、迅速修補flash漏洞

網(wǎng)民可以點擊網(wǎng)頁：http://it.rising.com.cn/repair_rs/index.shtml，查看自己的機器是否存在Flash漏洞，并根據(jù)網(wǎng)頁的提示來彌補該漏洞。

2、利用“木馬群病毒專殺及修復工具”查殺病毒

瑞星針對該類病毒推出了專殺工具，可有效查殺新出現(xiàn)的各種“木馬群”病毒，并幫助用戶修補最新的flash漏洞，下載地址（http://download.rising.com.cn/zsgj/RepairTool.exe）。

3、瑞星殺毒軟件通過和瑞星個人防火墻、瑞星卡卡上網(wǎng)安全助手的聯(lián)動，在最短時間內(nèi)截獲新出現(xiàn)的“木馬群”病毒，并在第一時間升級病毒庫；提供病毒下載的黑客網(wǎng)站被加入“瑞星個人防火墻”的黑名單，杜絕病毒通過網(wǎng)絡向用戶電腦傳播。請下載免費的“瑞星殺毒軟件”和“瑞星個人防火墻”（免費使用期半年）。

4、瑞星將提供多種方式的網(wǎng)絡互動式救援，中毒用戶可以登陸瑞星卡卡社區(qū)（www.ikaka.com）了解最新資訊，提供中毒機器的日志等，反病毒專家會盡快提供幫助。同時，用戶也可以點擊殺毒軟件右下方的“在線服務”按鈕，直接向?qū)＜疫M行求助。

被“木馬群”病毒感染后的九大典型特征

1、殺毒軟件主程序無法打開或打開后沒有任何反應；

2、監(jiān)控程序異常關閉；

3、系統(tǒng)日期不正常，且修改后被強制改回；

4、防火墻警示，有異常程序訪問網(wǎng)絡；

5、局域網(wǎng)中存在ARP攻擊；

6、病毒反復查殺不干凈；

7、桌面上的應用程序圖標被改，例如有的游戲圖標被改成空白的框（這是因為圖標指向的EXE文件被病毒刪除）；

8、安全軟件或安全監(jiān)測工具無法使用（如進程查看工具、系統(tǒng)優(yōu)化工具等)；

9、中毒電腦的注冊表中不斷被寫入劫持項。

51CTO記者注意到，這是瑞星公司今年以來第二次發(fā)布紅色級別安全警報是，而第一次紅色級別警報是針對“磁碟機”病毒爆發(fā)而發(fā)布的，由此可見“木馬群”攻擊來勢洶洶！

 

據(jù)51CTO記者了解，瑞星紅色警報判定的標準為以下幾個方面：

 

1、漏洞危及的范圍（預計影響到的人數(shù)）。此次漏洞可以影響到60%以上的網(wǎng)民，他們沒有打補丁。

 

2、漏洞被利用的難易程度（或者病毒傳播的速度和范圍）。

 

3、已被感染的電腦數(shù)量要達到一定等級。

 

4、綜合網(wǎng)絡監(jiān)測、客戶服務中心、論壇等各方的反應。

 

此外，國內(nèi)一些知名的殺毒軟件廠商目前還沒有對此次“木馬群”攻擊做出任何評估和反應，事態(tài)的發(fā)展還有待觀察。

標簽： 安全 防火墻 漏洞 網(wǎng)絡

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。