Windows现"内鬼" 木马替换系统文件遭破坏

　　近日，据瑞星“云安全”系统统计，本周共截获885015个钓鱼网站，有499万网民遭遇钓鱼网站攻击。瑞星安全专家提醒用户，在本周截获的病毒中，有一个名为“Windows内鬼”的木马病毒值得关注，该病毒运行后会替换正常的Windows系统文件为病毒主程序，从而顺利执行一系列的破坏电脑行为。由于该病毒具有极强的感染行为，一旦在大规模的网络环境中爆发，很难彻底清除干净。使互联网用户一片哗然。

　　本周关注的被挂马网站：“上海巨祥办公家具”“天津市静文高中”“921庄河网”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。

　　“Windows内鬼”木马病毒被瑞星安全周报(2012.08.27-2012.09.02)列为本周关注病毒，警惕程度为★★★。该病毒运行后会替换正常的Windows系统文件为病毒主程序，通过劫持注册表，达到破坏杀毒软件的目的。同时，病毒会遍历用户磁盘，感染本地磁盘中exe、html、asp、aspx、rar等文件，向其注入病毒代码。除此之外，该病毒会在全局域网内共享，并感染局域网内的所有可感染共享文件，而被感染的电脑将从黑客指定网址下载大量木马。

　　防范方法：1、使用“瑞星杀毒软件2012”，通过变频杀毒技术彻底查杀此病毒;2、开启“瑞星杀毒软件2012”的“智能反钓鱼”功能，拦截钓鱼网站及木马的攻击;3、同时可访问客户服务中心网站(http：//csc.rising.com.cn)寻求帮助，使用在线专家门诊获得即时支持。更多信息请关注广告买卖网。