“木马下载器”病毒肆虐灾区
随着5.12大地震带来的伤痛渐渐淡去,新的问题出现了,早在地震之初,金山派出了金山成都实验室成员组成技术救援小组去灾区为人们解决相关问题,通过一个多月的努力着实解决了不少问题,下面我们就来讲讲成员在灾区遇到的问题！
6月7日,金山成都实验室从灾区前线传来消息,灾区多家重要企业、机构的网络系统被“木马群”病毒感染,严重影响了正常工作和赈灾活动.金山技术救援小组的工程师本已结束任务将要返京,此病毒爆发后又被紧急召回,金山工程师已对中毒企业进行了紧急技术支援,使其在最短时间内恢复了正常.据金山反病毒工程师介绍：“木马群”是对一大类木马病毒的统称,此类病毒以“木马下载器”为核心,可通过ARP攻击、网页挂马、U盘等多种途径传播（金山毒霸2008提供专杀工具）.只要企业局域网中有一台电脑中毒,病毒很快就会蔓延到整个网络,可造成网络堵塞、电脑蓝屏、机密信息被窃取等网络安全风险.
金山成都实验室成员在深入灾区之后,发现多个企业、重要机构的网络中都存在“木马群”的毒源,给赈灾工作的安全开展带来了重大影响，特别是安全问题.于是对这些企业进行了紧急救援,除了前方反病毒工程师之外,金山公司还紧急召集了十余名资深工程师组成技术团队,利用网络远程技术,对中毒企业的网络进行“远程会诊”,保证其内部的病毒被彻底清除.
由于此类病毒使用了“木马下载器”技术,只要不彻底清除毒源,则它会在后台每天下载成百上千个其它各种病毒,窃取网络游戏账号、网银账号等信息.同时,这些木马往往会在系统中植入Rootkits,很难被杀毒软件彻底清除.很多企业网管会发现,某些木马病毒屡次清除之后仍然存在,其实这是“木马群”的毒源又从网络上下载了新的病毒.在采取这些措施后,目前“木马群”病毒肆虐的情况已经得到初步遏制,灾区企业对金山毒霸的技术支援表示感谢.
据了解,目前灾区企业的技术力量普遍薄弱,很多设施被破坏，很多企业被“木马群”病毒问题所困扰，而企业的技术力量又不够，金山成都实验室成员组成技术救援小组给他们带去了希望.金山毒霸反病毒专家建议网管们采取以下措施进行防范：
1.建立良好的安全习惯,不打开可疑邮件和可疑网站.
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接.
3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描.
4.现在有很多利用系统漏洞传播的病毒,为企业网络的所有电脑打好补丁,这样可以避免“木马群”病毒通过网页挂马传播..
5.安装专业的防毒软件升级到最新版本,并开启实时监控功能.
6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码.
7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的.
如果灾区的企业和单位发现电脑蓝屏、杀毒软件被病毒终止等“木马群”病毒的典型症状,可以向金山公司求助
更多资讯请登陆金山毒霸官方网站查询：www.kingsoft2008.net.cn
专杀下载
