電腦病毒捉迷藏 藏在垃圾桶難察覺卡優新聞網 更新日期:2009/10/20 03:35 王怡茹   電腦病毒的形式千變萬化,藏匿的地方也越來越難以查覺。許多人在使用電腦時,會將刪除的檔案丟進垃網路行銷圾桶中,就不再回頭注意裡面的檔案內容,而駭客就利用這一點,將惡意程式(W32.Pilleuz)藏在資源回收桶中,躲避防毒軟體的檢查,令人難以察覺。  惡意程式(W32.Pilleuz)首先會將自身複租辦公室製到資源回收桶中,並命名為sysdate.exe,接下來會新增登錄表(registrykey),達到開機時自動開啟,好讓每次開機的時候都會被自動執行;同時藉機在受害電腦開啟後門,竊取使用者瀏覽資料商務中心並發動攻擊。  資安業者觀察到,遠端攻擊者可以利用開啟的後門,執行幾項操作,包括存取使用者電腦上的檔案;下載可執行程式到使用者電腦並開啟,以及蠕蟲病毒的更新;利用使用者電腦宜蘭民宿發起(DoS)攻擊;修改hosts檔;竊取使用者瀏覽器資料,如Cookies和保存在電腦中的密碼。  同時,惡意程式(W32.Pilleuz)也是一種傳播方式多樣的蠕蟲,會透過即時訊息,發送惡意的連結給宜蘭民宿受害使用者的好友,或是透過行動儲存裝置來傳播;也可能會把自身複製到共享軟體的共用目錄,以借用這些共享軟體傳播病毒。  資安業者指出,許多民眾在掃毒時,為了提升效率,不會去掃清境描一些特定系統儲存區域,例如資源垃圾桶,或者是系統還原檔案部份;因此,建議使用者在進行全系統掃描時,必須確認掃描時,是否包含這些系統儲存區。  蠕蟲感染事件其實層出不窮,像台灣房屋是知名的社交網站Facebook、Twitte也都曾被駭客攻擊過,之前就有發生超過11個Facebook的第三方應用程式,遭受到駭客的利用,並藉由情人節來傳送有害的連結給使用者,網友若不小心,將被鍍膜導引至偽冒的Facebook網站,而被盜取個人安全性資料。  駭客的手法越來越多元,讓使用者防不勝防。資安業者建議,為了維護安全性,使用者最好還是安裝防毒軟體,並定期更新;而若有來酒店經紀歷不明的連結,也不要隨意點選,應多加確認,以免讓駭客得逞。


.msgcontent .wsharing ul li { text-indent: 0; }



分享

Facebook
Plurk
翻譯社YAHOO!

創作者介紹

yt97yttqvh 發表在 痞客邦 PIXNET 留言(0) 人氣()