隐身侠木马分身有术 程序文件看似正常实为病毒

2011年11月11日　来源： 新华网 

　　新华网北京１１月１０日专电　据瑞星“云安全”系统统计，本周共截获了２７５０８１个钓鱼网站，共有１８３万网民遭遇钓鱼网站攻击。本周截获一个会隐身的后门型木马病毒，与其他木马不同，此病毒十分擅长伪装。当用户启动看似正常的程序时，病毒会随之启动，从而开启黑客后门功能，盗取用户个人隐私，网银账户密码等关键信息。

　　本周关注的被挂马网站：“南方医科大学”“钓鱼网”“青年人网论坛”等网站的部分页面曾被黑客挂马，黑客利用微软ＩＥ最新漏洞和服务器不安全设置进行入侵。

　　名为“隐身侠木马”的木马病毒被瑞星安全周报（２０１１．１１．１４－２０１１．１１．２０）列为本周关注病毒，警惕程度为★★★★。用户电脑感染后，该病毒会疯狂复制自身到用户的硬盘和可移动设备内进行传播。病毒运行后，创建一个ａｕｔｏｒｕｎ．ｉｎｆ文件，用来实现用户在双击分区盘符时，自动运行病毒文件。并将病毒文件放入到开始菜单的启动文件夹，实现开机启动。该病毒最大的特点在于会冒充其他程序骗取用户。病毒会将所有ｅｘｅ程序文件的图标和名称进行替换，随后将正常ｅｘｅ程序进行隐藏，当用户运行看似正常的程序时，病毒也会随之启动。