安铁诺病毒预警6.16--6.22
- 出处：山丽网安
- 时间：2008-06-13
"Flash特务"关闭杀软 不留痕迹
近一周来，针对Adobe公司Flash Player播放器安全漏洞的计算机病毒大量涌现，其中以“Flash特务”为首的一系列病毒严重威胁着广大用户的电脑安全。
“Flash特务”病毒最大的特点是它可以完全删除自己的所有文件。该病毒通过Flash漏洞潜入电脑后会破坏多款国产杀毒软件和安全辅助软件的正常运行，然后下载大量盗号木马到系统中，下载工作完成，病毒就调用自己的配置信息，恢复原来的时间，执行自动删除指令，把自己的原始文件、主文件、驱动文件等完全删除，不留下一点痕迹。
其病毒的主要目标实为企业和网吧的电脑，而且因为企业电脑内普遍存有机密档案，一旦有木马利用Flash Player漏洞入侵，窃取关键账号和文档，后果不堪设想。
一般而言，企业和网吧的电脑进行漏洞修复的频率较低，木马极易通过包括Flash Player插件漏洞在内的第三方软件漏洞入侵。又因为企业电脑内存有大量重要档案，网吧电脑拥有大量游戏用户，一旦档案被窃取，或游戏账号被盗，造成的损失难以想象。因此，企业和网吧电脑应及早完成Flash Player漏洞修复，在造成经济损失前即采取安全措施。
在企业里，电脑用户往往因为工作繁忙而忘记修复系统漏洞，或因公用电脑而不愿及时修复漏洞，这就给木马入侵提供了极大的便利。目前网络上出现的私家侦探服务也针对企业用户，他们为了窃取一些文件或聊天记录，即使用木马入侵的手段，而木马入侵的渠道就包括Flash Player插件漏洞在内的软件漏洞。
Flash Player插件漏洞此时被曝光，对即将到来的每年7、8两月的木马高峰期有提前预警作用，只要及时将这个漏洞修复，即可减轻未来两月因木马带来的损失。
同时，对于企业、网吧等用户，应立刻进行木马查杀，清除潜伏在电脑中的木马病毒，然后进行漏洞修复，避免再次遭受木马入侵。
- 作者：山丽网安
Back