变种病毒愚人节发作开机即连恶意网站载病毒

2009-03-24 09:46 愚人节当天除了小心整人玩笑，也要当心来自病毒的问候！近期内散播能力最强的病毒 (Worm_Downad)将在四月一号愚人节发作，会透过微软(MS08-067)安全漏洞展开攻击，一旦电脑被感染，只要开机就会自动启动，试图在同一时间随机连结五百个恶意网站下载病毒，建议使用者应该尽快下载修补程式，并更新最新的病毒码。

趋势科技针对一只将在四月一号愚人节发作的病毒(Worm_Downad.KK)提出警告，这系列病毒(worm_downad.a)在去12月首度出现，针对系统漏洞或对一般电脑展开复合式攻击，对全世界各地造成重大影响，目前为止已经感染超过一千五百万电脑，是近期发现散播能力最强的病毒。

趋势科技技术支援部资深技术顾问简胜财表示，观察发现，这系列病毒的变种，将在愚人节有一波攻击行为，透过微软(MS08-067)安全漏洞进行攻击，一旦电脑被感染，除了会封锁与资讯安全或防毒软体相关的网站，还会一次产生五万个恶意程式网址，而且试图在同一时间内随机连结其中500个恶意网站下载病毒。 “它会检查你的电脑时间是不是刚好四月一号，或者四月一号以后的时间，假如是的话会产生五万个恶意连结，并且同时尝试随机到这些连结去下载恶意档案，如果电脑很多的话，网路流量会受影响，以及譬如说可能透过这个模式，去建构更多的僵尸网路。”

不想在愚人节电脑中标，专家建议，除了尽快更新微软(MS08-067)漏洞修补程式之外，更要确认防毒软体更新到最新的病毒码，同时执行全系统扫瞄，确认电脑没有任何恶意程式，并且开启防毒软体中的网页过滤功能，防止浏览到藏有恶意程式的网页。