警报：“木马群”病毒利用Flash漏洞肆虐

来源：赛迪网 作者：木淼鑫 出处：巧巧读书 2008-06-19 进入讨论组

• 关 键 词：
• windows
• 技术解决方案
• 瑞星杀毒软件
• flash
• arp攻击

6月18日，瑞星公司发布2008年度第二个红色（一级）安全警报，目前每天有数万个木马病毒以“木马群”的形式，利用最新的Flash漏洞攻击用户电脑。

根据瑞星客户服务中心的监控和测算，目前已有超过300万台电脑被该类病毒袭击，被感染电脑数量每天还在疯狂增长。中毒电脑会出现杀毒软件被关闭、系统时间被修改、常用程序被删除、网游网银以及QQ等帐号密码的被盗等症状。

瑞星反病毒专家介绍说，“木马群”病毒是近年来危害较大的一类病毒，最近则利用新出现的Flash软件漏洞，进一步疯狂传播，该漏洞可以影响所有主流操作系统及浏览器，带来的威胁比原有的Windows漏洞更严重，危害也更大。据统计，目前有61%的用户存在此漏洞，面临被盗号木马攻击的危险。

针对目前的严峻形势，瑞星公司将该漏洞的威胁等级提升为最高级，并发出红色安全警报。

瑞星公司提供的一揽子技术解决方案如下：

1、迅速修补flash漏洞

网民可以点击网页：http://it.rising.com.cn/repair_rs/index.shtml，查看自己的机器是否存在Flash漏洞，并根据网页的提示来弥补该漏洞。

2、利用“木马群病毒专杀及修复工具”查杀病毒

瑞星针对该类病毒推出了专杀工具，可有效查杀新出现的各种“木马群”病毒，并帮助用户修补最新的Flash漏洞，下载地址（http://bbs.security.ccidnet.com/read.php?tid=601921）。

3、下载免费正版杀毒软件

瑞星杀毒软件通过和瑞星个人防火墙、瑞星卡卡上网安全助手的联动，在最短时间内截获新出现的“木马群”病毒，并在第一时间升级病毒库；提供病毒下载的黑客网站被加入“瑞星个人防火墙”的黑名单，杜绝病毒通过网络向用户电脑传播。请下载免费的“瑞星杀毒软件”和“瑞星个人防火墙”（免费使用期半年）。

“瑞星杀毒软件”半年免费版

http://go.rising.com.cn/download/setup.asp?ver=setup

“瑞星个人防火墙”半年免费版

http://fw.rising.com.cn/download/transfer.asp?ver=free6

4、赛迪网安全频道将提供多种方式的网络互动式救援，中毒用户可以登陆赛迪网安全频道（http://security.ccidnet.com/）了解最新安全资讯。或者进入赛迪网安全频道“病毒求助专区”提供中毒机器的日志等，我们的安全专家会尽快提供帮助。

小贴士：

被“木马群”病毒感染后的九大典型特征

1、杀毒软件主程序无法打开或打开后没有任何反应；

2、监控程序异常关闭；

3、系统日期不正常，且修改后被强制改回；

4、防火墙警示，有异常程序访问网络；

5、局域网中存在ARP攻击；

6、病毒反复查杀不干净；

7、桌面上的应用程序图标被改，例如有的游戏图标被改成空白的框（这是因为图标指向的EXE文件被病毒删除）；

8、安全软件或安全监测工具无法使用（如进程查看工具、系统优化工具等)；

9、中毒电脑的注册表中不断被写入劫持项。

更多内容请看QQ病毒、手机病毒揭密、病毒专栏专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：黑客木马程序“伪装暴力下载器”病毒分析

较新的文章：Flash病毒疫情泛滥 黑客再次掀起木马狂潮