近日，互聯(lián)網(wǎng)剛剛送走了肆虐數(shù)日的磁碟機病毒，又迎來了另一個網(wǎng)絡(luò)瘟神——AUTO木馬群。據(jù)金山毒霸客戶服務(wù)中心統(tǒng)計數(shù)據(jù)顯示，近日，磁碟機病毒的咨詢量明顯下降，但關(guān)于AUTO木馬的咨詢量迅速增長，僅29日一天，金山毒霸客戶服務(wù)中心就接到近千位用戶咨詢。金山毒霸全球反病毒監(jiān)測中心也再次發(fā)布高危病毒預(yù)警，提醒廣大網(wǎng)民高度警惕AUTO木馬群入侵。

金山毒霸反病毒工程師李鐵軍表示，與磁碟機相似，AUTO木馬群也是以下載盜號木馬為主要目的下載器，用戶一旦感染該病毒，會出現(xiàn)開機藍屏，部分殺毒軟件無法正常啟動等現(xiàn)象。李鐵軍表示，AUTO木馬群中單獨一個病毒可能沒有磁碟機難清除，但由于是群體作案，所以危害比磁碟機更甚。

李鐵軍指出，AUTO木馬群并非一個病毒，而是一群具有相似特征的下載器病毒。如“大水�！辈《揪褪瞧渲兄�一。該病毒是一個很強大的病毒下載器，可修改系統(tǒng)注冊表，將病毒主文件nwizs.exe添加到啟動項，實現(xiàn)開機啟動，而且隱藏自身文件和注冊表啟動項目，使用戶用一般軟件無法看見其文件和注冊表鍵值。另外，該病毒還具有IFEO 映像劫持、破壞注冊表隱藏鍵值、設(shè)置IE 啟始頁、向病毒作者提交本機信息等功能模塊。

據(jù)了解，AUTO木馬群自去年4 月流行至今大體的技術(shù)改變不大，但其最近版本中下載的病毒和流氓軟件的量迅速增加，對用戶的威脅不容小覷。金山毒霸反病毒工程師表示，從各大安全廠商近期的病毒播報可以看出，大量的病毒警告是告知用戶有某某下載器即將爆發(fā)。以“磁碟機”為代表的木馬下載器已成為嚴重危害網(wǎng)絡(luò)安全的一大類惡意程序，它們是木馬的運載工具，也成為病毒黑色產(chǎn)業(yè)鏈的重要渠道。

根據(jù)AUTO木馬群病毒的傳播特點，金山毒霸全球反病毒監(jiān)測中心及時進行了版本更新，毒霸用戶只要升級到最新版本即可查殺該類病毒；同時，為了幫助更多的用戶解決該病毒，金山第一時間推出了AUTO木馬群專殺工具，用戶可登陸http://bbs.duba.net/試用最新的專殺工具。

標簽： 安全 互聯(lián)網(wǎng) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。