字體:小 中 大 | |
|
|
2010/04/01 22:52:13瀏覽546|回應1|推薦26 | |
Skype 是大家常用的即時通訊工具,因此針對它的病毒也層出不窮。賽門鐵克 (Symantec) 安全回應中心最近就檢測到一種利用 Skype 消息傳播的蠕蟲家族的新變種 -- W32.Pykspa.F。 執行時,W32.Pykspa.F 會首先將自身複製到受感染電腦的多個目錄下,透過新增登錄表 (registrykey) 來開機自動執行,並且利用修改登錄表 (registrykey) 以達到禁用登錄表 (registrykey) 和工作管理員;降低系統的安全配置 (如禁用防火牆和 UAC 提示、開啟電腦自動播放功能等);禁止系統啟動到安全模式等惡意目的。 除了會試圖竊取使用者的私密資訊併發送給攻擊者外,該新變種還會檢測電腦中是否有安全軟體運行;如果是,它還會試圖執行對應的移除程式以移除該安全軟體。 該蠕蟲的傳播途徑主要有以下兩種:一是向受感染用戶的 Skype 好友發送「問候資訊」,此類資訊中會附帶惡意的 URL,收到該資訊的使用者如果點擊此 URL 將會下載並執行該蠕蟲。此外,W32.Pykspa.F 還可能透過行動儲存裝置如 USB 隨身碟、行動硬碟等傳播。使用者需格外注意防範。 安全專家建議,除使用防火牆或防毒軟體之外,使用者不要輕易點擊來自即時訊息的不明連結,平常也應關閉電腦的自動播放功能,在使用行動儲存裝置時先使用安全軟體對其進行掃描,確認安全後再打開。 |
|
( 心情隨筆|男女話題 ) |