病毒及木马预警每周播报

lfspecter

2007.9.10-2007.9.16

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现“木马下载器”的新变种(Trojan_Downloader.G)。该木马变种入侵感染计算机系统后，会将自身复制到指定的系统目录下。由于病毒文件的属性被设置成为“隐藏”和“存档”，所以用户无法发现删除病毒文件。

    该变种通过修改系统的注册表启动项，使得木马随计算机系统启动而自动被运行。另外，变种会在受感染系统的后台调用IE浏览器的进程，并自动注入到该进程中被调用执行，同时隐藏自身，造成系统中防病毒软件无法发现清除该变种。

    该变种还会试图连接下载互联网络中指定服务器上的恶意程序，最终使得受感染的计算机系统变成“网络僵尸”。如果恶意攻击者利用该变种远程控制受感染的计算机，那么攻击者可以通过记录用户键盘和鼠标的一些操作来窃取用户系统中的一些机密信息，并将窃取到的信息上传到指定的服务器。

专家提醒：

    针对新出现的变种，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

(一)针对已经感染该变种的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

(二) 针对未感染该变种的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

lfspecter

2007.9.17`2007.9.23

在本届欧锦赛的赛场上，出现了以诺维茨基、帕克以及加索尔等人为代表的一批NBA球星。但这并没有给比赛带来那种倚重球员个人能力的NBA风格，从最终的比赛结果来看，恰恰是那些更为强调整体的球队笑到了最后。

[被屏蔽广告]

　　比如在欧锦赛的个人得分榜上，诺维茨基以场均24.0分的数据遥遥领先，但孤掌难鸣的他并没能率领球队晋级四强。他曾在面对立陶宛队以及法国队时先后砍下28分，结果球队却接连输掉了这两场比赛。而在第二阶段与意大利队的生死之战中，德国队正是在诺维茨基仅仅得到15分的情况下，反而依靠其他球员的出色发挥才得以顺利晋级。

　　与德国队形成鲜明反差的，是最终赢得本届欧锦赛冠军的俄罗斯队。从技术统计来看，俄罗斯队中并没有像诺维茨基或者帕克那样的超级明星，却呈现出一种“多点开花”的局面。

　　在得分榜上，俄罗斯队排名最高的基里连科也不过是第5位，但有三名球员同时跻身前20位；在篮板榜上，基里连科和科利亚帕分列3、4位；在助攻榜上，他们也有三名球员的排名在前15位。这样一种强调整体协作的风格，正是俄罗斯队能够成功问鼎的关键所在。

　　作为一项以追求商业利益最大化为目标的赛事，NBA多年以来一直推行“明星篮球”的发展思路，各队都会努力将表现机会留给队内的少数几名核心球员，然后借助于他们的明星光环从球迷那里赚取大量商业利润。相比之下，在欧锦赛或者世锦赛的舞台上，获胜才是各支球队的唯一目的，即使是明星球员也不会有多少特权可言，必须服从于全队“整体篮球”的战术要求。

　　从近几年国际大赛的成绩来看，“整体篮球”在与“明星篮球”的对抗中占据了明显上风。比如在去年的世锦赛上，希腊队就战胜了球员个人能力远胜自己的美国队。而在最后的决赛中，西班牙队又是在缺少了加索尔的情况下勇夺冠军。再比如在不久前结束的美洲杯上，多名主力缺阵、但坚决贯彻战术安排的阿根廷队，就压倒了主力尽出、却强调单打独斗的巴西队。本届欧锦赛的结果，也再次揭示了“整体篮球”才是国际篮坛未来发展的大方向。

lfspecter

9.24-9.30

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现了利用MSN进行传播的病毒新变种，该变种和之前出现的有很多相同之处，都是利用了社会工程学原理，并通过向聊天好友发送诱惑性消息，诱骗对方点击下载含有病毒文件的文件名不同的压缩包。

    该变种运行后，会释放病毒文件到系统目录中,同时修改注册表中的启动项，使变种与受感染的操作系统一同启动。如果蠕虫检测到受感染的计算机系统中有正在运行的MSN进程，那么它会通过MSN聊天窗口向聊天好友不断发送诱惑性信息和含有病毒体的一系列压缩文件（后缀名都为：.zip）。一旦计算机用户被诱骗点击下载了这些压缩文件，系统就会受到感染。

    另外，十一长假即将来临，这段时间很有可能是一些网络安全事件发生频繁的时期。国家计算机病毒应急处理中心建议计算机用户要特别对前一段时间比较流行的病毒（例如：“U盘杀手”、“木马下载器”等）加强防范措施，了解这些病毒的基本特征，及时升级防病毒软件和防火墙，防范这期间出现的一些病毒和网络攻击事件，特别提醒一些大中型企业计算机用户，要对自己单位内部的局域网在长假期间增派人员加强对网络的维护和管理。

专家提醒：

    针对出现的蠕虫新变种，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

(一)针对已经感染该变种的计算机用户，我们建议

  1、立即下载专杀工具进行查杀。

  2、升级系统中的防病毒软件，进行全面杀毒。

(二)针对未感染该变种的计算机用户，我们建议不要轻易接收和运行MSN上传来的不明压缩文件包，同时务必打开系统中防病毒软件的“实时监控”功能。

lfspecter

2007.10.15-2007.10.21

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现了利用MSN进行传播的新病毒，该病毒会向好友列表里发送一些信息，主要内容是告诉用户自己的MSN账号已经被删除掉，可以在不被发现的情况下从网站中查找出是谁删除自己的账号，要求用户立即登陆该网站进行账户和密码填写。

   如果计算机用户信以为真登陆到该网站进行账户和密码的输入，那么输入后并没有任何的反应。其实，信息中所提到的网站是个“网络钓鱼”网站，其目的是为了窃取计算机用户的MSN账号和密码。信息中所提及的网站拥有很多类似的网络域名，大多是以tk、hk和cn等为结尾的。这些网站的内容也大多以中文和英文为主，也有个别少数其它语言版本。

　　这些“网络钓鱼”网站以取得网友的MSN帐号、密码为目的，当计算机用户在这些网站上填入自己的密码后，网站就会利用窃取到的密码登录，然后向MSN列表上的好友发送大量类似这样的欺骗信息，最终导致受骗计算机用户的经济利益受损失。

专家提醒：

    针对出现的这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

（一）针对已经感染该病毒的计算机用户，我们建议升级系统中的防病毒软件，进行全面杀毒。

（二）针对未感染该变种的计算机用户，我们建议不要轻信MSN上传来的诱惑信息或是登陆到信息提到的网站进行账号和密码输入，同时务必打开系统中防病毒软件的“实时监控”功能。

lfspecter

10.22-10.28

国家计算机病毒应急处理中心通过对互联网的监测发现，近期在网络上出现了大量网页挂马的现象，使广大的计算机用户很难防范，此类病毒主要通过网页浏览进行传播，通常计算机用户在浏览被挂马的网站时会在没有任何防备的情况下受到恶意木马的入侵感染。网页挂马大多数是利用操作系统存在的漏洞来进行传播的，例如近期出现的利用动态光标漏洞（ani漏洞）进行传播的病毒等。

　　目前，恶意木马程序出现变种的频率比较高，并且其生命力很顽强。一些恶意木马制作者为了加强与防病毒产品的对抗，提高木马程序自我隐藏保护的能力，他们通常会利用各种工具并结合一定的技术手段制作出很多新变种，使得防病毒软件无法识别删除，最终造成计算机系统受到木马变种的入侵破坏。

专家提醒：

　　针对出现的这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

1、立即下载安装系统遗漏的漏洞补丁程序，防止病毒的进一步感染和传播。

2、及时更新系统中防病毒软件，做到定时升级，定时查杀病毒。

3、到正规的门户网站下载应用程序和软件，避免软件安装包被捆绑进木马病毒。下载后应先对其进行病毒扫描，确认无毒后再安装运行。

4、由于病毒多通过网站挂马进行传播，建议用户不要随便点击不明链接，不要登陆不
明网站.