“七月终结者”关闭安全工具 大量用户面临盗号威胁
(2009.8.10-8.16)
据瑞星“云安全”系统统计,本周瑞星共截获了175万个挂马网址,比上周略有下降。本周挂马网站主要针对招生考试、综合信息、金融与明星网站。
本周关注病毒
“七月终结者病毒(Worm.Win32.Autorun.smn)”
警惕程度 ★★★★
该病毒针对包括瑞星在内的所有主流安全软件都采取了破坏动作,但由于瑞星的自我保护机制完善,病毒的破坏没有产生作用。病毒通过挂马网站、U盘传播,具有“机器狗”病毒功能,能够破坏系统还原,结合了感染型病毒及蠕虫病毒的技术特点,传播能力极强。病毒会直接在系统底层替换系统文件,达到长期驻留电脑的目的。最终该病毒会访问黑客指定地址,疯狂下载大量恶性盗号木马病毒,破坏用户系统,盗取网游等用户关键信息。