瑞星:"图骗后门"借播放器骗取用户下载病毒盗隐私

　　

　　瑞星安全周报：

　　瑞星：图骗后门”借播放器骗取用户下载病毒盗隐私

　　（2012.01.23－2012.01.29）

　　据瑞星“云安全”系统统计，本周瑞星共截获了860，525个钓鱼网站，共有392万网民遭遇钓鱼网站攻击。瑞星本周截获了一个名为“图骗后门”的病毒，该病毒盗用知名播放软件暴风影音的图标和版本信息进行伪装，骗取用户信任。如果用户不加注意，很容易上当受骗从而点击运行病毒，使得电脑遭受黑客控制，访问黑客网站下载盗号木马，隐私信息遭受窃取。

　　本周关注的被挂马网站：

　　“中国时代培训网”、“嘉兴在线”、“轻音乐网”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。

　　本周关注病毒：“Backdoor.Win32.Fednu.ql（图骗后门）”警惕程度★★★★

　　病毒运行后，删除Windows自动更新的服务，将自身添加为"Microsoft Windows Uqdatemts Service"，实现开机启动。随后，黑客会自动收集用户电脑的系统版本、磁盘等信息。病毒最终可实现利用IE浏览器访问黑客指定网站、下载大量盗号木马、盗取用户电脑中的隐私文件等恶意行为。

　　防范方法：

　　1、使用永久免费的“瑞星全功能安全软件2011”，彻底查杀此病毒；2、开启瑞星2011的智能安全防护功能，有效保护电脑不被病毒入侵，拦截钓鱼网站攻击；3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。

　　（责任编辑：王慧绵）