近日,微点主动防御软件自动捕获了一种很有“特色”的病毒:“灰鸽子”。说到这,恐怕很多高手就要见笑了,“灰鸽子”谁没见过,如此如雷贯耳,大名鼎鼎还有什么新鲜的?
众高手莫笑,且听微点反病毒专家从头道来。
首先介绍一下这个压缩包,它看似一个U盘防疫软件,解压缩后有三个文件,其中有一个名为“1安装之前请看这里”的文本文件,打开后的部份:
三个文件中的udisk.exe是某公司出品的U盘免疫程序,而其中的server.exe却是一只灰鸽子,黑客通过安装说明来诱导用户,关闭杀毒软件,以实现灰鸽子的顺利“起飞”。
如果说以前的病毒都是在做“技术竞争”的话,那么现在这只“灰鸽子”,已经发展到“人文关怀”层面,运用社会工程学来达到自己的目的,实在佩服黑客的“创新精神”!
随着U盘病毒的兴起,中毒的计算机层出不穷,多数曾经被U盘病毒所侵害的用户已经提高了自身意识,采用了主动防御、杀毒软件、U盘免疫等措施防止再次中毒。但是从中又出现一个漏洞,就是攻击者利用用户免疫的心理作为自身的攻击条件,通过伪造病毒或捆绑病毒为正常软件,导致用户在杀毒防毒的时候中毒。
1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。 2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。 3、开启windows自动更新,及时打好漏洞补丁。
在此,提醒各位网友,“黑客黑我之心不死,时刻警惕!” |