9月7日，金山毒霸全球反病毒监测中心发布周（9.7-9.14）病毒预警，本周需高度警惕“伪装卫士43008”病毒。该病毒将自身伪装成360安全卫士，下载大量的木马文件，并根据黑客指令盗取用户机密信息。
金山毒霸反病毒专家李铁军表示，除下载木马外，该病毒还具有攻击其它电脑或网站的功能。它创建大量线程，向指定目标地址发送大量的垃圾数据，严重消耗网络带宽，让用户无法正常上网，十分烦人。
李铁军分析指出，病毒的母体进入电脑后，搜索系统%WINDOWS%system32目录中是否有360tay.exe文件，如有就中止其进程，然后删除该文件。接着将自己复制到该目录下，并命名为360tay.exe，完成“偷天换日”。随后，该毒将自身注册为系统服务，名为“360安全防护软件”，伪装成360安全卫士。它一旦运行起来，就会释放资源区文件，恢复系统的SSDT表，令用户安装的还原软件失效，接着便从病毒作者指定的地址下载大量其它木马文件，给用户虚拟财产安全带来极大威胁。
据了解，本周内广大电脑用户除了需要警惕“伪装卫士43008”（Win32.Troj.360Tay）
之外，还需要特别警惕“Media Player伪装木马1560576”（Win32.Troj.Inject.ux.1560576）与“劫持者下载器208896”（Win32.Hack.ReSSDT.p.208896)两大病毒。前者是一个远程控制木马。它将自己的图标伪装成Windows Media Player音频文件的样子，注入IE浏览器隐蔽运行，进而帮助黑客任意控制用户的电脑；后者是个木马下载器。它通过还原系统的ssdt表来解除部分杀软的“主动防御”，然后劫持安全软件，使其失效。最后下载大量的木马程序，引发更多无法估计的破坏。
网友评论