[03.09] 多个流行软件遭挂马 本周蠕虫下载器疯狂

蓝色枫叶

     新华网北京３月８日电　本周可以称为“挂马网站爆发周”，多种流行软件的内嵌信息页、弹出页被黑客挂马，被植入这些网页的病毒中，有一个特别值得注意，它是“Ｕ盘蠕虫下载器变种ＦＦＫ（Ｗｏｒｍ．Ｗｉｎ３２．Ａｕｔｏｒｕｎ．ｆｆｋ）”病毒。该病毒通过网页挂马、Ｕ盘等传播，它会关闭多种杀毒软件，并下载大量木马病毒，窃取网络游戏账号等，要想彻底清除十分困难。因此，瑞星反病毒反木马一周播报（２００９．３．０９－３．１５）将其列为本周关注病毒，警惕程度为★★★。
    “Ｕ盘蠕虫下载器变种ＦＦＫ”病毒运行后，释放一个名为ｄｌｌ？．ｔｍｐ的文件，并替换系统文件。病毒通过遍历进程、停止服务、删除文件、映像劫持、关闭窗口等方法，关闭和破坏十余种安全软件的运行，以躲避对其查杀。病毒会在所有磁盘中写入ＪＣ．ＰＩＦ和ＡＵＴＯＲＵＮ．ＩＮＦ，以实现双击磁盘运行病毒的目的。最后，病毒根据指定的目录下载木马病毒并进行自我更新，彻底清除十分困难。
    对此，专家建议用户：１、安装卡卡上网安全助手６．０进行漏洞修复，避免感染此类病毒侵害；２、定时设置系统还原点和备份重要文件，并把网银、网游、ＱＱ等重要软件加入到“账号保险柜３．０”中。