冒充知名軟件 “四不像”病毒現(xiàn)世

近日，一個名為“四不像” 病毒假借360安全衛(wèi)士、微軟、騰訊、搜狗拼音輸入法等知名軟件信息的幌子，迷惑用戶下載運行。該病毒屬于后門類，“四不像” 病毒一旦運行，黑客便通過后門遠(yuǎn)程控制用戶，下載盜號木馬、盜取隱私信息，甚至監(jiān)控攝像頭，危害嚴(yán)重。

據(jù)瑞星安全專家介紹，互聯(lián)網(wǎng)中流行病毒往往利用正規(guī)第三方軟件的數(shù)字簽名，其目的是當(dāng)殺毒軟件檢測到程序的合法數(shù)字簽名后就會自動放行，從而達(dá)到逃避殺毒軟件查殺的目的。

“四不像”病毒的做法有些可笑，病毒采用360安全衛(wèi)士圖標(biāo)，版本偽裝成微軟，數(shù)字簽名盜用騰訊的。“四不像” 病毒運行后會釋放出來一個DLL文件偽裝成圖片，版本信息是搜狗拼音輸入法。這種偽裝看似聰明，實則不打自招，“此地?zé)o銀三百兩”，但對于普通電腦用戶仍然具有很強誘惑性。

“四不像” 病毒運行后，在操作系統(tǒng)中便會釋放一個偽裝成圖片的DLL文件，之后將其添加成服務(wù)，實現(xiàn)開機自動啟動。隨后，病毒即可開啟后門功能，收集用戶信息、接受并執(zhí)行黑客指令。

黑客能夠操縱的行為有：獲取用戶的計算機名與IP地址、打開黑客制定的網(wǎng)址下載盜號木馬病毒、更改用戶注冊表、獲取鍵盤鼠標(biāo)的動作、對屏幕進(jìn)行截圖等數(shù)十種惡意行為，對用戶的隱私安全構(gòu)成了極大的威脅。

“四不像” 病毒不能被忽視，在此，需要提醒廣大電腦用戶，暑期期間，各種木馬、后門病毒開始呈現(xiàn)上升趨勢，在上網(wǎng)看視頻、下載軟件時一定做好安全防范工作。對于普通用戶而言，最直接有效的防范就是使用專業(yè)且功能全面的安全軟件。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]