萬聖節病毒搞鬼 悄悄藏身網路廣告
更新日期:2006/10/31 13:30
今天是西洋萬聖節,資訊安全廠商發現了新的萬聖節病毒,跟往年搗蛋型病毒不同,新萬聖節病毒會躲在網頁中進行隱形攻擊,一旦使用者感染之後,電腦會被悄悄安裝病毒自動下載器,會24小時隨機上不同的預設網站,下載各種不同的病毒及木馬程式,使用者如果沒有發現,電腦將會成為病毒散播器。(張德厚 報導)
資訊安全廠商趨勢科技表示,只要在入口網站Google 輸入「Halloween」,就會搜尋出一長串相關的網址,其中有7個隸屬 halloweensites.net的網站,都藏有惡意程式。當網友點選進入這些網站後,惡意程式就藏在名為「Halloween Sites Net」的橫幅廣告中,一旦點選該橫幅廣告就會中毒。趨勢科技公關經理江婷:『一旦連上這些網址後,就會被下載「病毒自動下載器」,透過「病毒自動下載器」,病毒會到各個網站下載惡意程式及木馬程式,並且會透過電腦中的「網路上的芳鄰」大量感染企業中的其它電腦。』系統遭受感染後,駭客將取得系統控制權,展開資料竊取、竄改等隱形攻擊。
趨勢科技指出,目前駭客常假造熱門話題頁面(如相片分享網站),然後將病毒自動下載器(downloader)放置其中,再藉由討論區或是MSN、電子郵件等傳播惡意連結;更高明者甚至入侵高知名度官方網站,將網站中的某些圖檔背後悄悄放置病毒自動下載器(downloader),一旦網友瀏覽這些網頁下載了病毒自動下載器後,各式各樣的病毒、惡意程式、間諜軟體就會隨時更新病毒變種到受害電腦中。要預防被感染,企業應該加強在閘道端的病毒偵測,個人使用者,則應該安裝具有預防未知變種病毒的防毒軟體。