4月20日，金山毒霸云安全中心發(fā)布周(4.20-4.26)病毒預(yù)警，本周應(yīng)警惕一個(gè)名為寶馬下載器的病毒。病毒通過(guò)百萬(wàn)次的高頻攻擊，17日一夜之間達(dá)到53萬(wàn)臺(tái)次感染量。
金山毒霸反病毒專(zhuān)家李鐵軍稱(chēng)，國(guó)內(nèi)主要的掛馬集團(tuán)正通過(guò)網(wǎng)頁(yè)掛馬的方式力推寶馬下載器。云安全中心監(jiān)測(cè)到17日新增掛馬網(wǎng)站3000余家，黑客不僅入侵政府網(wǎng)站、學(xué)校網(wǎng)站等中小型網(wǎng)站，還通過(guò)一些知名網(wǎng)站的xss漏洞傳播寶馬下載器。
金山毒霸反病毒專(zhuān)家列舉寶馬下載器四大罪狀：
1. IE主頁(yè)被該，不受用戶(hù)歡迎的軟件被惡意安裝。
一旦感染寶馬下載器，IE主頁(yè)即被修改為www.ku266.com(一個(gè)盜號(hào)網(wǎng)站)，同時(shí)用戶(hù)還會(huì)發(fā)現(xiàn)被強(qiáng)制安裝多款流氓軟件，比如“一起來(lái)音樂(lè)助手”等。
2. comres.dll被惡意修改，處理不慎將致程序運(yùn)行錯(cuò)誤。
用戶(hù)感染此病毒以后，開(kāi)機(jī)會(huì)出現(xiàn)windows文件保護(hù)提示框，告誡用戶(hù)發(fā)現(xiàn)系統(tǒng)文件被修改；同時(shí)殺毒軟件對(duì)感染的系統(tǒng)文件進(jìn)行操作以后會(huì)導(dǎo)致系統(tǒng)異常。
比如運(yùn)行QQ等程序時(shí)出現(xiàn)無(wú)法定位程序輸入點(diǎn)SYSCTM.COMRESMODULEINSTANCE于動(dòng)態(tài)鏈接庫(kù)COMRES.DLL上，又如提示找不到comres.Dll。
3.arp攻擊，網(wǎng)速變慢。
arp防火墻會(huì)攔截到大量對(duì)外的arp攻擊，局域網(wǎng)網(wǎng)速明顯變慢。
4.熱門(mén)網(wǎng)游、QQ尊貴靚號(hào)羊入虎口。
寶馬下載器會(huì)下載5個(gè)系列共39款盜號(hào)木馬，針對(duì)魔獸，天龍八部，劍俠世界，地下城勇士等當(dāng)前最流行的網(wǎng)絡(luò)游戲進(jìn)行盜竊。
針對(duì)近期寶馬下載器的活躍表現(xiàn)，金山毒霸反病毒專(zhuān)家建議用戶(hù)：
1.更新金山毒霸2009病毒庫(kù)到最新病毒庫(kù)，并開(kāi)啟文件實(shí)時(shí)監(jiān)控功能，可完全防御該病毒入侵。
2.安裝金山網(wǎng)盾可從源頭阻斷惡意病毒的下載。
下載地址：bbs.duba.net/thread-22014175-1-1.html。
3.局域網(wǎng)用戶(hù)可以安裝金山arp防火墻防御該病毒的arp攻擊。
下載地址： cd001.www.duba.net/duba/install/2008/ever/KAntiarp.exe。
一鍵清除方案：下載金山急救箱www.duba.net/zhuansha/263.shtml并升級(jí)到最新版本可以完全清除該病毒變種及其下載的盜號(hào)木馬變種。（編輯：王小凡）
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢(xún)：(010)68023640.推薦閱讀
財(cái)報(bào)顯示，微軟凈利潤(rùn)由上年同期的43.9億美元下滑至29.8億美元，每股收益由47美分下滑至33美分，同比下降32%。第三財(cái)季微軟營(yíng)收下滑了6%至136.5億美元。這也是微軟上市23年以來(lái)財(cái)季營(yíng)收首次同比下滑。 北京時(shí)間4月24>>>詳細(xì)閱讀
本文標(biāo)題：云安全中心預(yù)警:本周需警惕“寶馬下載器”
地址：http://www.sh-jijian.com/a/xie/20111230/204536.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示