【萬象】
電腦病毒捉迷藏 藏在垃圾桶難察覺
開啟後門盜取資料 切記掃描系統區

電腦病毒藏在資源回收桶,使用者難以察覺(圖/卡優新聞網)

卡優新聞網

  電腦病毒的形式千變萬化,藏匿的地方也越來越難以查覺。許多人在使用電腦時,會將刪除的檔案丟進垃圾桶中,就不再回頭注意裡面的檔案內容,而駭客就利用這一點,將惡意程式(W32.Pilleuz)藏在資源回收桶中,躲避防毒軟體的檢查,令人難以察覺。

 

  惡意程式(W32.Pilleuz)首先會將自身複製到資源回收桶中,並命名為sysdate.exe,接下來會新增登錄表(registry key),達到開機時自動開啟,好讓每次開機的時候都會被自動執行;同時藉機在受害電腦開啟後門,竊取使用者瀏覽資料並發動攻擊。

 

  資安業者觀察到,遠端攻擊者可以利用開啟的後門,執行幾項操作,包括存取使用者電腦上的檔案;下載可執行程式到使用者電腦並開啟,以及蠕蟲病毒的更新;利用使用者電腦發起(DoS)攻擊;修改hosts檔;竊取使用者瀏覽器資料,如Cookies和保存在電腦中的密碼。

 

  同時,惡意程式(W32.Pilleuz)也是一種傳播方式多樣的蠕蟲,會透過即時訊息,發送惡意的連結給受害使用者的好友,或是透過行動儲存裝置來傳播;也可能會把自身複製到共享軟體的共用目錄,以借用這些共享軟體傳播病毒。

 

  資安業者指出,許多民眾在掃毒時,為了提升效率,不會去掃描一些特定系統儲存區域,例如資源垃圾桶,或者是系統還原檔案部份;因此,建議使用者在進行全系統掃描時,必須確認掃描時,是否包含這些系統儲存區。

 

  蠕蟲感染事件其實層出不窮,像是知名的社交網站FacebookTwitte也都曾被駭客攻擊過,之前就有發生超過11Facebook的第三方應用程式,遭受到駭客的利用,並藉由情人節來傳送有害的連結給使用者,網友若不小心,將被導引至偽冒的Facebook網站,而被盜取個人安全性資料。

 

  駭客的手法越來越多元,讓使用者防不勝防。資安業者建議,為了維護安全性,使用者最好還是安裝防毒軟體,並定期更新;而若有來歷不明的連結,也不要隨意點選,應多加確認,以免讓駭客得逞。

【2009/10/19 卡優新聞網】http://www.cardu.com.tw
| 關於卡優網 | 服務總覽 | 服務條款 | 隱私權政策 | 廣告刊登 | 網路行銷 | 聯絡我們 | 其他聲明 |
威辰資通 版權所有 Copyright (C) 2005 Starwin All Rights Reserved.
台北市錦州街25號5樓 TEL:(02)2522-3380
建議使用IE6.0以上版本瀏覽器,Flash Play 8以上版本,NETSCAPE尚不支援