殭屍病毒仍對Windows PC糾纏不休

Home Home
引用 | 編輯 upside
2006-10-30 03:46
樓主
推文 x0
微軟最新安全報告說,自遠端遙控的惡意軟體,仍是Windows PC最嚴重的威脅之一。

微軟在23日公布的「安全情報」報告中指出,2006上半年發現的殭屍病毒(zombies)新變種總計超過43,000種,可謂最活躍的惡意軟體。

早在6月間,微軟就把殭屍病毒列為最猖獗的Windows PC安全威脅。

微軟在報告中寫道:「攻擊者一心想牟利,顯然專注於開發這種惡意軟體。」

上半年微軟發現,共有400萬台Windows PC感染某種惡意軟體,其中大約200萬台已被遠端遙控的惡意軟體入侵。微軟是透過免費下載的Windows惡意軟體移除工具蒐集到上述資料;每當使用者安裝微軟新發布的安全性更新程式,該軟體就會執行檢查,並移除所發現的惡意軟體。

儘管為數依然可觀,但被發現的殭屍病毒總數其實已比2005年上半年減少。去年上半年,有68%的中毒PC被植入後門木馬程式(Trojan)。

此外,駭客現在更大費工夫,企圖用最新的、以全球資訊網為據點的手法,讓被綁架的電腦在不被察覺的情況下運作。

被這種木馬程式綁架的電腦,通常稱為「殭屍電腦」(zombie PC),可能被網路惡徒用來組成「殭屍網路」(network of bots;botnet),大量傳發垃圾郵件(spam)和發動網路攻擊。駭客通常也會竊取受害者的個人資料,並在電腦上安裝間諜程式與廣告軟體,藉此向間諜程式或廣告軟體業者收取回扣。

另一種常見的威脅則是Rootkits,這種軟體擅自修改系統設定,以便窩藏另一種可能不懷好意的軟體。微軟說,今年上半年Rootkits攻擊Windows PC的案例已降低50%。

微軟自去年1月起定期發布Windows惡意軟體移除工具,每月隨安全公告釋出最新版程式。這個工具的用意是辨認並移除PC上偵測到的常見惡意軟體。

來源: http://taiwan.cnet.com/news/software/0,2000064574,20110930,00.htm

獻花 x0