首頁(yè) > 產(chǎn)業(yè)資訊 > 網(wǎng)絡(luò)資訊 > 正文

新型“跟屁蟲(chóng)”流氓病毒網(wǎng)上活動(dòng)猖獗

2007-02-06 10:26 作者：凌軍輝責(zé)任編輯：zhongyuexuan

　　筆者從南京市保密信息監(jiān)管部門(mén)獲悉，目前，一種類(lèi)似“跟屁蟲(chóng)”的流氓病毒十分猖獗。在南京市已檢測(cè)的計(jì)算機(jī)中，63%已感染此病毒，由此引發(fā)其他捆綁式流氓軟件發(fā)作的占96%左右。

　　此次發(fā)現(xiàn)的“跟屁蟲(chóng)”流氓病毒使計(jì)算機(jī)安全受到了嚴(yán)重威脅。有關(guān)專(zhuān)家監(jiān)測(cè)發(fā)現(xiàn)，不法分子可以通過(guò)此種病毒對(duì)被感染計(jì)算機(jī)上的信息和操作進(jìn)行篩選、監(jiān)控，一旦發(fā)現(xiàn)其感興趣的東西，甚至可以進(jìn)行遠(yuǎn)程登錄和管理，用戶(hù)的網(wǎng)絡(luò)安全受到嚴(yán)重威脅。

　　“跟屁蟲(chóng)”流氓病毒還具有非常高的“智能”，十分狡猾。這種病毒大多選擇用戶(hù)系統(tǒng)中經(jīng)常使用但又不是最常用的主程序進(jìn)行感染，而且只是在文件屬性的時(shí)間、文件大小上進(jìn)行修改，其文件名稱(chēng)不發(fā)生任何變化，具有極高的欺騙性。

　　南京市信息監(jiān)管中心的專(zhuān)家表示，這種“跟屁蟲(chóng)”流氓病毒具有自我傳染復(fù)制和自我消除功能，很難徹底清除。如果用戶(hù)啟動(dòng)殺毒程序，這種病毒能夠隨著系統(tǒng)或應(yīng)用程序運(yùn)行變化而變化。同時(shí)，根據(jù)用戶(hù)權(quán)限和繼承性，將正在使用的程序或目錄的刪除功能打鉤，使一般用戶(hù)無(wú)法從根本上消除病毒的侵害。此外，病毒還能向服務(wù)端發(fā)送跟蹤服務(wù)功能，即使被手動(dòng)刪除，它也會(huì)繼續(xù)發(fā)現(xiàn)、尋找被感染過(guò)的興趣主機(jī)，使用戶(hù)防不勝防。

　　此種病毒還被一些不法分子利用，將其與其他流氓軟件進(jìn)行捆綁，造成了非法程序之間聯(lián)動(dòng)發(fā)作，很難被徹底清除。

　　專(zhuān)家告誡，應(yīng)從計(jì)算機(jī)本身安全設(shè)置上，提高防范能力，同時(shí)使用正版軟件，避免下載一些非法程序。