日前,金山毒霸全球反病毒监测中心发布本周病毒预警,磁碟机等木马下载器风头过后,类似灰鸽子的远程木马程序再次卷土重来。据金山毒霸反病毒专家李铁军表示,该病毒作者利用被感染的EXE文件来进行传播,在感染的文件中附带了一封名为“风花雪月”的英文情书表达自己对某个女孩的爱慕。同时,病毒制造者除了传播这封情书外,还会在用户电脑中创建一个能够自动传播的黑客后门程序,并随机生成监听端口,等待服务器端的连接,这样黑客就可轻而易举地控制用户的电脑。被它入侵的电脑,包括杀毒软件在内的所有可执行程序都将无法正常运行。并且该病毒会屏蔽一切与其有关的网页,阻止用户通过网络求助,然后实施黑客的各种操作。
据了解,该病毒的主文件隐藏在系统盘windows目录下,名称是Rundll32.exe。目前,升级毒霸到2008年4月14日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话010-82331816反病毒专家将为您提供帮助。本版文/图 本报记者 孙尚伟
|