警报：“木马群”病毒利用Flash漏洞肆虐

6月18日，瑞星公司发布2008年度第二个红色（一级）安全警报，目前每天有数万个木马病毒以“木马群”的形式，利用最新的Flash漏洞攻击用户电脑。IXPUB技术博客8a+p2jz0B f{#s
l

cOIJ$b)O~7c0根据瑞星客户服务中心的监控和测算，目前已有超过300万台电脑被该类病毒袭击，被感染电脑数量每天还在疯狂增长。中毒电脑会出现杀毒软件被关闭、系统时间被修改、常用程序被删除、网游网银以及QQ等帐号密码的被盗等症状。IXPUB技术博客|3T}N*XU(?

9s#{7QO(L{:G&DX pX0瑞星反病毒专家介绍说，“木马群”病毒是近年来危害较大的一类病毒，最近则利用新出现的Flash软件漏洞，进一步疯狂传播，该漏洞可以影响所有主流操作系统及浏览器，带来的威胁比原有的Windows漏洞更严重，危害也更大。据统计，目前有61%的用户存在此漏洞，面临被盗号木马攻击的危险。
Jr\5cW;Jf7G0X0
F:v+S.`TJ]0针对目前的严峻形势，瑞星公司将该漏洞的威胁等级提升为最高级，并发出红色安全警报。IXPUB技术博客[1a b \&A,KM{eM]

;F1Fw\U&~0瑞星公司提供的一揽子技术解决方案如下：IXPUB技术博客\+i VX-_~2v

P'ZU;vd8U4|3Sl Y`/y.I01、迅速修补flash漏洞IXPUB技术博客%m'^0\J!G$E
IXPUB技术博客UO7w`,EpX*pP
网民可以点击网页：http://it.rising.com.cn/repair_rs/index.shtml，查看自己的机器是否存在Flash漏洞，并根据网页的提示来弥补该漏洞。
WY_n \)b~p/VQ0IXPUB技术博客%\"n?(CD;I_7v
2、利用“木马群病毒专杀及修复工具”查杀病毒IXPUB技术博客G(s{T
W;np*D1z ]o
IXPUB技术博客ID,^1^^^nj
瑞星针对该类病毒推出了专杀工具，可有效查杀新出现的各种“木马群”病毒，并帮助用户修补最新的Flash漏洞，下载地址（http://bbs.security.ccidnet.com/read.php?tid=601921）。
W.u)hK)gk0
;n-Ozq1L/mh.R03、下载免费正版杀毒软件IXPUB技术博客;? D2`'o"m#i
IXPUB技术博客 U|U w*W
瑞星杀毒软件通过和瑞星个人防火墙、瑞星卡卡上网安全助手的联动，在最短时间内截获新出现的“木马群”病毒，并在第一时间升级病毒库；提供病毒下载的黑客网站被加入“瑞星个人防火墙”的黑名单，杜绝病毒通过网络向用户电脑传播。请下载免费的“瑞星杀毒软件”和“瑞星个人防火墙”（免费使用期半年）。
.A \ W'x9ZI7Q+d1U0
^0mR.aw'a4js|W0“瑞星杀毒软件”半年免费版IXPUB技术博客*d;l'A!f Wi/?P.{*C `

!y,II'@Sp@(f/li _0http://go.rising.com.cn/download/setup.asp?ver=setupIXPUB技术博客*]j5SrB OJP4Q
IXPUB技术博客v0@.t2AsA!F
“瑞星个人防火墙”半年免费版
9?)sF3DUR0IXPUB技术博客N:t3uY[b3k-m
http://fw.rising.com.cn/download/transfer.asp?ver=free6
/Q T"^&a^rg0IXPUB技术博客;y*o{0{$zQ,|#T
4、赛迪网安全频道将提供多种方式的网络互动式救援，中毒用户可以登陆赛迪网安全频道（http://security.ccidnet.com/）了解最新安全资讯。或者进入赛迪网安全频道“病毒求助专区”提供中毒机器的日志等，我们的安全专家会尽快提供帮助。
!t)V(\*P6l;f#n)z!X0IXPUB技术博客Au~3n-]` `H\%C
小贴士：IXPUB技术博客dpA |?a/v

-b$CY#w"z&P"Q0被“木马群”病毒感染后的九大典型特征IXPUB技术博客+|)OF8a:?4{!Q*v

B"q,~ Gjt01、杀毒软件主程序无法打开或打开后没有任何反应；IXPUB技术博客e#c&m.N"W6W3X5s:E(M#x

b L5d#t'N~bD3@02、监控程序异常关闭；
zaS1o? w[0
t%`[9OI(coWd03、系统日期不正常，且修改后被强制改回；
2i&G }R'rAc}{A0
!E C6mU,w4cV4gg04、防火墙警示，有异常程序访问网络；IXPUB技术博客?,h`gA#v-@-ED
IXPUB技术博客nd8rjakc
5、局域网中存在ARP攻击；IXPUB技术博客;A9C5vj8R)U
IXPUB技术博客'['ZL+U5h)T`
6、病毒反复查杀不干净；
CE$D.l2Z%UC0IXPUB技术博客(_5k)u3G nz)S2D
7、桌面上的应用程序图标被改，例如有的游戏图标被改成空白的框（这是因为图标指向的EXE文件被病毒删除）；IXPUB技术博客mjzt.~Oa
IXPUB技术博客!I'}:pAE
@ e~Nz4cw
8、安全软件或安全监测工具无法使用（如进程查看工具、系统优化工具等)；
Zx'joL*X s0IXPUB技术博客#ps)t_4u-r
9、中毒电脑的注册表中不断被写入劫持项。