首页 | 新闻资讯 | 培训认证 | 安全管理 | 病毒分析 | 安全协议 | 网络安全 | 防火墙 | 黑客技术
DB安全 | Web安全 | 入侵检测 | 安全审计 | 设备安全 | 备份恢复 | 安全标准 | 法律法规 | 无线安全
OS安全 | PKI与PMI | 病毒防治 | 隔离网闸 | XML安全 | 网管专区 | 经典案例 | 技术论坛 |  
+ 文章搜索 +
当前位置:首页>>业界新闻>>正文
关键字:
范 围:
※推荐文章※
惊现互联网的[黑客拉登]病毒 正在进攻我国网络
作者: 文章出处:CISG网络安全研究中心 发布时间:2004-08-05 点击: 字体: 【

    网络安全专家日前称,一种声称本·拉登自杀的病毒于美国当地时间7月23日突然出现在互联网上,它利用爆炸性消息,诱惑收件人打开名为本·拉登自杀照片的病毒文件,收件人一旦点击照片链接就会打开病毒程序,使电脑中毒。

病毒用[拉登自杀]吸引人

    据路透社报道,网上比较典型的本·拉登自杀病毒包含以下主要内容:美国有线电视新闻网的两名记者21日早上发现本·拉登上吊自杀,并拍摄了很多现场照片。但是,由于布什政府要求查证拉登的真实身份,此消息还未正式对外公布,只有几张照片附在文件后。这一极具欺骗性的消息旨在诱惑用户打开文件,而用户一旦打开这个图片文件,电脑就会被感染。

    7月26日,瑞星全球反病毒监测网截获了这个病毒,并命名为[黑客拉登]。根据瑞星反病毒负责人蔡骏介绍,病毒编写者利用人们对本·拉登的好奇心,把病毒上传到人们常去的网络社区,诱骗用户点击,从而实现传播。病毒会自动将木马程序安装到用户的电脑中,病毒制造者可以对中毒电脑实现远程控制,利用其发送垃圾邮件、发动DOS攻击,甚至可以由此窃取用户银行账号密码等重要信息。

从论坛和新闻组下载文件要小心

    目前,该病毒在欧美地区的互联网上比较猖獗。反病毒公司索弗斯发出警告,称该病毒已出现在3万多互联网新闻组当中。新闻组是互联网上一种高效的交流方式,在国外,它的使用频率仅次于电子邮件。新闻组类似于一个公告板,所有的用户都可以发布消息,也都能看到别人发布的消息并作出回复,从而实现交流。

    现在[黑客拉登]病毒已经在我国出现,但由于新闻组在我国应用不很普及,病毒的传播感染还不太严重。但是,拉登是人们关注的焦点人物,这一病毒的传播和危害可能进一步扩大。国内的一些大型论坛的管理不够严格,也可能会被病毒编写者利用,散播此病毒。

    专家提醒说,防止[拉登]病毒的最好方法是,用户如果不能确定发布消息的人或者消息来源,就不要随意打开文件;用户应给自己的电脑安装最新版本的木马探测软件,并及时升级杀毒软件;从论坛、新闻组里下载附件时,一定要打开杀毒软件的实时监控功能,在运行前对其进行扫描,以免被伪装成图片的病毒侵袭。

利用猎奇心理传播病毒正成为趋势

    利用人们的心理弱点来传播病毒正在成为一种趋势,病毒编写者常用一些猎奇的题材、图片来诱惑用户。例如,2001年的[库尔尼科娃]病毒就曾给人们造成严重损失。近两年,以萨达姆、布什为幌子的邮件病毒、蠕虫病毒越来越多。当前,恐怖主义是人们关注的热点,因此,很多人可能会不加提防地打开有关拉登的消息。索弗斯公司的资深技术顾问克鲁利表示,这种病毒利用人们的好奇心进行传播,防起来还真是有些难度。

返回顶部↑】 【推荐好友】 【查看评论
用户名: 新注册) 密码: 匿名评论 [查看评论] 发表评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
  Copyright © 2004-2005 infosecurity.org.cn . All Rights Reserved
版权所有:中国信息安全组织 系统管理:webmaster@infosecurity.net.cn
本站部分资源来自互联网,如有侵犯您的版权或其他问题,请通知管理员,我们会尽快处理!