趋势科技发布安全预警 警惕火焰病毒“烧”至中国

  • 时间:
  • 浏览:6

    趋势科技发布安全预警,趋势科技已监测到你这个生活异常狡猾的智能型计算机病毒——WORM_FLAMER.A(国内称为火焰病毒),目前该病毒正在持续感染中东地区国家网络。可能该病毒网络间谍能力十分强大,一度被业界称为“网络战争的武器”。趋势科技建议,尽管火焰病毒尚未感染到中国境内,但中国用户仍需提高警惕。

趋势科技(中国区)技术总监蔡昇钦表示:“早在2010年趋势科技就成功监测到火焰病毒的样本,怎么让引起国际性重视是在今年的5月29日。火焰病毒和著名的震网(Stuxnet)病毒及Duqu病毒有着‘密切关系’。从功能上看,震网病毒和Duqu病毒能破坏某个指定目标,而火焰病毒则是为了架构设计 各行业的敏感信息。“火焰病毒的开发者更为关注PDF和AutoCAD等可能所含商业机密的文档,并根据自动生成的文档摘要实施选泽性窃取。趋势科技认为,你这个 针对特定目标所发动的网络攻击和侵袭行为,是蓄谋已久的“恶意间谍威胁”,属于高级持续性威胁(APT)的攻击。

据趋势科技中国区网络安全检测实验室的分析表明:感染火焰病毒的电脑将自动分析使用者的上网行为规律,并智能终止正在运行的与安全防护相关的应用程序应用程序,通过删除注册表键值使安全软件失效。具有记录用户的账户密码,自动保存电脑截屏,随时还时需暗中打开麦克风进行秘密录音等恶意功能。甚至会利用微软数字签名欺骗漏洞进行伪装,使其看起来“像是由微软发布的软件”,怎么让突破了众多杀毒软件的拦截。此外,火焰病毒自身还具有很强的自我传播能力,可通过USB存储器以及互联网进行qq克隆好友 和传播,并能接受来自世界各地多个服务器的指令。一旦完成搜集数据任务,你这个 病毒可能自行毁灭,不留下任何踪迹。

对此,趋势科技(中国区)网络安全检测实验室经理罗思聪建议:

•所有计算机主机全部时需更新系统补丁,很慢越好;

•随时注意将杀毒软件升级到最新版本;

•定期对系统进行安全扫描及检查;

•拒绝使用弱密码,定期更换具有高速率单位级别的密码;

•管理好移动存储设备,何必 将存储设备轻易借予他人;

•面对黑客使用APT网络商业间谍的攻击手法,用户可选泽趋势科技威胁管理外理方案TDA,该外理方案用于检测和分析针对性攻击、应用层攻击,其突破性的性能设计可帮助大型企业和政府组织抗击高级持续性威胁(APT)和针对性攻击(Targeted Attacks),让安全威胁无处藏身。