6月15日，金山毒霸云安全中心發(fā)現(xiàn)一些偽裝成播放器的病毒感染量猛增，日感染量即將突破10萬臺電腦，而這些電腦中毒的原因都是用戶主動(dòng)下載。金山毒霸工程師建議網(wǎng)民在殺毒軟件在攔截危險(xiǎn)下載時(shí)，應(yīng)果斷中止下載。

圖：裸婚時(shí)代播放器已遭黑客盜號木馬捆綁

    金山安全專家李鐵軍指出，這些偽裝成播放器的病毒程序，實(shí)際上根本沒有播放器的功能。部分網(wǎng)民看片心切，會忽視安全軟件提示“這是一個(gè)危險(xiǎn)下載”的警告，堅(jiān)持打開這些程序，結(jié)果就會中毒。中毒電腦桌面會出現(xiàn)被篡改的IE圖標(biāo)，雙擊會引導(dǎo)到一些網(wǎng)址導(dǎo)航站，電腦還會經(jīng)常自動(dòng)彈出一些視頻網(wǎng)站。

    深入分析這些病毒，會發(fā)現(xiàn)病毒作者用很巧妙的方法來繞過安全軟件的主動(dòng)防御。其結(jié)果就是：病毒運(yùn)行時(shí)，若干種殺毒軟件的防御沒有任何報(bào)警提醒。李鐵軍指出，如果發(fā)現(xiàn)瀏覽器主頁被篡改，桌面增加了一些網(wǎng)站的圖標(biāo)，而安全軟件也沒報(bào)警時(shí)，網(wǎng)民可以主動(dòng)嘗試使用金山毒霸快速掃描。

 
圖：桌面出現(xiàn)異常圖標(biāo)時(shí)，金山毒霸快速掃描可以發(fā)現(xiàn)系統(tǒng)異常

    病毒突破殺毒軟件主動(dòng)防御的事件頻繁發(fā)生，病毒作者用了很多巧妙的手法逃避攔截。這次發(fā)現(xiàn)的偽播放器病毒是利用IE瀏覽器的正常組件開機(jī)自動(dòng)運(yùn)行，因?yàn)檎Ｓ袛?shù)字簽名的程序往往被殺毒軟件加入白名單。

    加入白名單中的程序運(yùn)行差不多是一路綠燈，一些殺毒軟件的主動(dòng)防御沒有對程序的具體行為做進(jìn)一步的監(jiān)測，結(jié)果就會導(dǎo)致病毒木馬混水摸魚間接運(yùn)行。有效防御的關(guān)鍵點(diǎn)是及時(shí)阻止危險(xiǎn)程序的下載。

    李鐵軍解釋說，“近期監(jiān)測到病毒頻繁繞過主動(dòng)防御，不能指望一種‘超前’的防御系統(tǒng)應(yīng)對所有攻擊，殺毒軟件和病毒作者的對抗是長期的艱苦過程，殺毒行業(yè)不存在永動(dòng)機(jī)。”

    其他新聞：

    金山毒霸啟動(dòng)微博免費(fèi)服務(wù)

    F117隱形木馬橫肆互聯(lián)網(wǎng)