瑞星安全周報（2011.03.28－2011.04.03）

瑞星提醒：新型病毒劫持常用軟件 借殼破壞用戶電(diàn)腦

據瑞星“雲安全”系統統計，本周瑞星共截獲了678,901個釣魚網站，共有407萬網民遭遇釣魚網站攻擊。瑞星安全專家提醒用戶， 近期一(yī)個名爲“軟件劫持大(dà)盜”的病毒非常值得關注，該病毒會利用正常軟件的啓動原理，借助正常軟件實現自身隐蔽啓動，對電(diàn)腦實施各種破壞活動，而被利用的軟件幾乎包括目前網上所有電(diàn)腦常用軟件，對用戶危害巨大(dà)。

本周關注的被挂馬網站：

“8684公交查詢”、“長興農民緻富網”、“荥陽市房地産信息網”等網站的部分(fēn)頁面曾被黑客挂馬，黑客利用微軟IE最新漏洞和服務器不安全設置進行入侵。

本周關注病毒：

“Backdoor.Win32.GenFxj.ar（軟件劫持大(dà)盜）”      警惕程度 ★★★★

病毒運行後會在電(diàn)腦中(zhōng)查找是否安裝了常用軟件，如果有則會替換這些常用軟件目錄下(xià)的文件，将這些軟件劫持爲病毒的傀儡，利用這些軟件本身進程帶有合法數字簽名的特點繞過絕大(dà)多數殺毒軟件的主動防禦功能。另外(wài)，病毒釋放(fàng)的動态庫文件大(dà)小(xiǎo)高達上百兆，導緻無法被某些“雲查殺”軟件發現。最終，病毒會給系統開(kāi)後門，上傳用戶隐私文件，下(xià)載盜号木馬病毒。

防範方法：

1、使用最新的“瑞星全功能安全軟件2011”，徹底查殺此病毒；

2、開(kāi)啓瑞星2011的智能安全防護功能，有效保護電(diàn)腦不被病毒入侵；

3、同時可撥打客服熱線400-660-8866咨詢，訪問客戶服務中(zhōng)心網站（http://csc.rising.com.cn）尋求幫助，使用在線專家門診獲得即時支持。