新病毒伪装安全更新通知 下载后瘫痪网路

人气 1
标签:

【大纪元10月30日讯】(据中广新闻记者张德厚报导)资讯安全厂商日前发现了一种冒充安全更新程式的病毒(WORM_STRAT.DX),这只透过e-mail散布的病毒在欺骗使用者下载后,会自动下载更新再大量发送电子邮件,导致企业的网路频宽被严重占用,甚至造成区域网路崩溃。

资讯安全厂商趋势科技表示,一种会散发大量邮件的病毒(WORM_STRAT.DX),凭着重复透过电子邮件四处散播,已经造成台湾、日本、中国大陆等地超过百家的企业被感染。使用者会收到很像内部系统管理所发出的电子邮件,表示公司防火墙发现使用者的信件,已经中了一种利用微软视窗漏洞传播的全新网路病毒,要求下载修补程式。

趋势科技技术顾问简胜财:“它会请使用者去更新一个修正档的执行档,然后会在e-mail中附上这个执行档的附件,它执行中毒之后,会自到网路上再下载其它病毒档案下来。”使用者下载中毒之后,会出现一个视窗对话框,表示更新成功讯息:“Update successfully installed”,一旦受害者连上网路,就会从多个网站下载恶意档案,还会大量发送含有病毒的邮件出去,使得系统在短时间内大量壅塞,让企业网路陷入难以动弹的地步。

趋势科技表示指出,预防这类病毒企业不仅要对e-mail扫毒,同时要在闸道端针对HTTP流量做过滤及扫描。简胜财:“这几个月来多病毒都是透过HTTP到外面的网站、大陆网站下载这个病毒下来,看起来是一个新的攻击趋势,所以我们会建议客户在HTTP的闸道端做防护的动作。”

相关新闻
Nyxem电脑病毒二月三号可能再发病用户要小心
Nyxem电脑病毒二月三号可能再发病
新病毒绑架电脑 付三百美元才解码
绑架电脑索取赎金的新病毒
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论