"8749流氓软件"重现 专家提醒不可掉以轻心

来源:百度文库 编辑:神马文学网 时间:2024/05/23 09:46:21
"8749流氓软件"重现 专家提醒不可掉以轻
2007年08月02日 10:11:13
忽然之间,你的IE首页被篡改为www.8749.com,你的系统文件被删除、安全模式被破坏……气恼的你应该知道,你的电脑被一个正在快速传播的名为8749的病毒化流氓软件感染了。
被此流氓软件攻击的用户反映,8749可破坏安全模式,使用户不能进入安全模式调试系统。
金山毒霸反病毒专家戴光剑日前告诉记者,8749不但具备流氓软件的一些基本特性,而且采用了现代最流行的病毒攻击手段,因为这个流氓软件名是随机生成的,不同的电脑,感染的文件并不完全一致,所以普通用户很难将它彻底清除。
与臭名昭著的“毒王”AV终结者相似,8749的自我保护意识非常强,如终止安全修复工具、将自身隐藏在QQ等目录中,并且能够插入QQ进程,以绕过反病毒软件的监控。“这种从过去的发掘系统漏洞、攻击杀毒软件转向攻击通用软件的技术可以说是目前较新的病毒攻击手段。用户一旦中招,不但相关的修复工具、杀毒软件被禁用,而且只要用户打开带有‘8749病毒’、‘8749专杀’、‘清除8749’字样的窗口,窗口将即刻被关闭。”戴光剑说。
记者了解到,8749不但将反病毒软件作为攻击目标,而且还攻击一些曾经影响比较大的流氓软件如飘雪、7939等。业内人士表示,由此可见病毒之间“抢地盘”、“黑吃黑”的趋势更加明朗。“种种迹象表明,流氓软件8749极有可能与某个网站有关。这个网站为一导航类网站,与hao123非常相似,而流氓软件8749的一个特征就是阻止用户登录hao123网站,因此,8749网站很难摆脱利用不正当竞争手段攻击竞争对手的嫌疑。”这位人士分析说。
2006年流氓软件曾大规模爆发,用户怨声载道,各大反病毒厂商纷纷发布专门针对流氓软件的清除工具,在“大围剿”之下,流氓软件数量骤减。进入2007年后,很少有影响力较大的流氓软件出现。此次8749“重现江湖”,并且采用了最新的病毒攻击技术,专家提醒用户及各大安全厂商不可掉以轻心