瑞星安全周報（2011.05.16－2011.05.22）

瑞星提醒：安德夫後門技術提升 可接受24項指令

據瑞星“雲安全”系統統計，本周瑞星共截獲了668,658個釣魚網站，共有408萬網民遭遇釣魚網站攻擊。瑞星安全專家提醒用戶，知(zhī)名病毒“安德夫後門”近期再次發力，最新的變種采用的技術非常狡猾，通過免殺、不直接啓動等方式躲避殺毒軟件查殺，并将自身隐蔽的非常安全。最終，病毒運行後，将使用戶電(diàn)腦成爲黑客手中(zhōng)的肉雞，可以随時接受黑客發出的24類後門功能，導緻個人隐私完全洩露的嚴重後果。

本周關注的被挂馬網站：

“長興農民緻富網”、“茶網＆#8226;中(zhōng)國”、“東方論壇”等網站的部分(fēn)頁面曾被黑客挂馬，黑客利用微軟IE最新漏洞和服務器不安全設置進行入侵。

本周關注病毒：

“Backdoor.Win32.Undef.sxc（安德夫後門）”      警惕程度 ★★★★

病毒通過在内存中(zhōng)兩級文件的釋放(fàng)發作，加入無用代碼來實現免殺，躲避安全軟件查殺。病毒采用替換的方式實現開(kāi)機啓動，并将自身放(fàng)到字體(tǐ)文件夾中(zhōng)隐藏起來。病毒運行後，将獲得用戶電(diàn)腦的計算機名、IP地址、安裝的殺毒軟件、防火(huǒ)牆等信息發送到黑客指定的服務器上。根據黑客的反饋，控制用戶電(diàn)腦實現24個後門功能，例如，打開(kāi)IE訪問黑客指定網站、下(xià)載木馬病毒、監視屏幕攝像頭、查看電(diàn)腦中(zhōng)的文件等，使用戶電(diàn)腦變成黑客肉雞。

防範方法：

1、使用永久免費(fèi)的“瑞星全功能安全軟件2011”，徹底查殺此病毒；

2、開(kāi)啓瑞星2011的智能安全防護功能，有效保護電(diàn)腦不被病毒入侵；

3、同時可撥打客服熱線400-660-8866咨詢，訪問客戶服務中(zhōng)心網站（http://csc.rising.com.cn）尋求幫助，使用在線專家門診獲得即時支持。