东北网8月16日电 16日,记者从哈尔滨安天实验室(www.antiy.com)了解到,该实验室反病毒监测网近日截获多种具有新技术、隐蔽性极高的木马病毒。与以往不同,这些病毒除了会窃取传奇世界等网络游戏的账号信息外,还会试图终止杀毒软件和个人防火墙的进程,以达到躲避查杀的目的。
据专家介绍,此类新型木马病毒,不再采用传统方式来传输窃取的信息,而是通过多数防火墙和入侵检测系统认可放行的信息包,将盗取的数据传给攻击者,因此具有很高的隐蔽性。该木马病毒在感染系统后会绑定IE浏览器,监视系统,当发现用户的敏感信息时,就会窃取这些信息,并传送给攻击者。专家同时在最新截获的多个变种中,发现了包含针对杀毒软件进行破坏的模块,它会尝试终止多款杀毒软件的进程,从而将它们关闭,使用户无法查杀病毒。
对此,专家提醒广大电脑用户,随着多种新型网络攻击技术的出现,病毒也开始使用新的技术来躲避查杀,查杀与反查杀的较量在不断升级,电脑用户一定要及时升级木马防线,保障自身的网络安全。 |