U盘病毒再现网络 灰鸽子使用新"马甲"

   微点主动防御软件近日自动捕获了一种很有“特色”的病毒：“灰鸽子”。说到这，恐怕很多高手就要见笑了，“灰鸽子”谁没见过，如此如雷贯耳，大名鼎鼎还有什么新鲜的?

　　众高手莫笑，且听微点反病毒专家从头道来。

　　首先介绍一下这个压缩包，它看似一个U盘防疫软件，解压缩后有三个文件，其中有一个名为“1安装之前请看这里”的文本文件，打开后的部份原文如下(图1所示)：

图1

　　由于公司的电脑较多,整个公司加起来一共有300多台,用U盘传送资料比较平凡,电脑中毒事件一天比一天多,为了节约电脑维护成本,经董事长同意特别请软件专家开发此软件.以减少电脑中毒.

　　声明:

　　此软件是公司内部专用,公司拥有版权,不能在网上发布,不能互传给和本公司无关的人员使用,凡是乱传者罚款.严重者开除.

　　为了让此软件能够发挥其最佳效果,安装时一定严格按照以下的步骤安装,否则后果自负.有问请和电脑部主任:陈生联系.陈生电话:356(分机)

　　1.首先退出所有的杀毒软件,以免两者冲突,因为这个软件也可以说是一个杀毒软件.

　　……

　　5.打开杀毒软件.打开杀毒软件以后,杀毒软件可能会检测这个软件会误报是病毒,只要跳过就可以了.

　　以后如果重装了系统,再次按照以后上的步骤再次安装设置一次就可以了.

　　广东省***集团

　　内部资料 禁止传阅

　　注意:在用电脑过程中如果有什么问题请以最快的速度把问题反馈给陈生.

　　三个文件中的udisk.exe是某公司出品的U盘免疫程序，而其中的server.exe却是一只灰鸽子，黑客通过安装说明来诱导用户，关闭杀毒软件，以实现灰鸽子的顺利“起飞”。

　　如果说以前的病毒都是在做“技术竞争”的话，那么现在这只“灰鸽子”，已经发展到“人文关怀”层面，运用社会工程学来达到自己的目的，实在佩服黑客的“创新精神”!

　　随着U盘病毒的兴起，中毒的计算机层出不穷,多数曾经被U盘病毒所侵害的用户已经提高了自身意识，采用了主动防御、杀毒软件、U盘免疫等措施防止再次中毒。但是从中又出现一个漏洞，就是攻击者利用用户免疫的心理作为自身的攻击条件，通过伪造病毒或捆绑病毒为正常软件，导致用户在杀毒防毒的时候中毒。

　　在此，提醒各位网友，“黑客黑我之心不死，时刻警惕!”

　　那么微点主动防御软件对于这款人文关怀的鸽子有何种反应呢?其实具有火眼金睛的杀软已经看穿了马甲后面的真面目。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点