|
反病毒反木马播报
下周关注病毒：
代尔夫蠕虫变种ＦＳ（Ｗｏｒｍ．Ｄｅｌｆ．ｆｓ）
警惕程度★★★★
这是一个可以在Ｗｉｎ９Ｘ／２０００／ＸＰ等操作系统上运行的蠕虫病毒。病毒运行之后，会自动从网站上下载其他盗号木马，窃取用户的隐私文件。同时，该病毒还会下载ＷｉｎＰｃａｐ等工具软件来对局域网发动ＡＲＰ攻击，使其他用户在浏览网页时自动加入一个名为ｈｘｘｐ／／４２５５．ｂｉｚ恶意网址。用户的计算机访问该网址后会自动下载病毒并运行。
专家建议：
１．由于该病毒利用ＡＮＩ等系统漏洞进行传播，用户可使用瑞星漏洞扫描工具检测系统中存在的漏洞，并及时安装补丁程序。２．个人用户请升级杀毒软件到最新版本，企业网络管理员建议将ｈｘｘｐ／／４２５５．ｂｉｚ网址屏蔽。３．由于该病毒采用ＡＲＰ方式对局域网进行攻击，若发现局域网中存在该病毒，必须使用网络版杀毒软件进行全网杀毒。
查杀方法：
请广大用户及时升级手中的瑞星杀毒软件２００７版或下载版到１９．２３及更高版本。
没有安装杀毒软件的朋友可以登录ｈｔｔｐ／／ｏｎｌｉｎｅ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话０１０－８２６７８８００或登录ｈｔｔｐ／／ｈｅｌｐ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ使用在线专家门诊免费寻求帮助。
电脑安全警示站
下周警示：
近日，北京奥运票务网站遭犯罪分子仿冒，已有用户受骗，把钱打入假冒网站公布的账号中。尽管目前该网站的制造者已经被警方抓获，但未来极其可能出现类似的假冒网站（也称钓鱼网站），用户应该小心避免上当。
专家提醒：
第一，安装“卡卡上网安全助手”时，选择安装“瑞星卡卡上网安全助手ＩＥ工具条”，其中带有“仿冒网站筛查”功能。当用户访问假冒网站时，卡卡会进行提示。
第二，凡是涉及经营性行为的网站，在网站首页的最下方，应该有工商局颁发的“经营性网站备案信息”标识（红盾），点击进去之后有网站所有者信息、注册资本等资料。如果没有，就可能是假冒网站。
第三，用户还可以通过网站公布的账号（应该是公司账号，如果是个人账号就可能有假），电话号码等信息进一步确定。
|
