病毒伪装成CGI+漏洞修复软件

      近日，微软爆出有史以来最大的安全漏洞。通过该漏洞，攻击者可以将木马藏于图片中，网民无论是通过浏览器浏览、还是用各种看图软件打开、或者在即时聊天窗口、电子邮件、Office文档里查看这些图片，只要看了就会中招！哪怕只是看了一个QQ表情！其危害程度远远超过以往微软公布过的任何安全漏洞。

嗅觉敏锐的黑客第一时间便盯上了这一漏洞，将病毒捆绑在了360专用GDI+补丁检测器上，其图标为360安全卫士图标

警惕性较差的网友，很极有可能下载到这个病毒，以为打上补丁了，谁知道这反倒是被黑客利用了。

该病毒是使用“Delphi”编写的“后门程序”，由微点主动防御软件自动捕获，此后门程序通过和“微软GDI+图片漏洞360专用补丁包检测器”相捆绑依此诱骗用户点击运行。

该后门程序被执行后，通过修改文件属性为“系统”、“隐藏”实现隐藏；修改注册表实现开机自启动；病毒使用命令行执行自删除。前期工作完成后该后门切入正题，通过IE浏览器，读取后门种植者所设置的IP地址和端口号进行反向连接，连接成功后开启多个线程与黑客进行通讯，接受黑客指令，进行远程关机、嗅探用户邮箱帐户密码、上传下载诸多功能，并从指定网址下载两种木马至本地执行，使被病毒感染主机伦为傀儡主机。

已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现“未知间谍软件”，请直接选择删除处理（如图1）；

如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现" Backdoor.Win32.Agent.kcc”，请直接选择删除（如图2）。

对于未使用微点主动防御软件的用户，微点反病毒专家建议：

1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。

2、建议关闭U盘自动播放，具体操作步骤：开始->运行->gpedit.msc->计算机配置->管理模板->系统->在右侧找到"关闭自动播放"->双击->选择"已启用"。

3、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。

4、开启windows自动更新，及时打好漏洞补丁。

原文地址：4457.html