本报讯(记者 向杰) 6月23日,金山毒霸全球反病毒监测中心发布周(6.23—6.29)病毒预警,由于最近Flash漏洞问题对电脑安全影响较大,电脑用户们纷纷寻找升级补丁,病毒制造者趁机混入其中,伪装成Flash安全升级补丁,欺骗用户下载和复制。本周需警惕“FTP资源吸血鬼135168”,它会伪装成AdobeFlashPlayer、SunJava以及Windows操作系统的安全升级补丁,从用户系统中的FTP相关软件中盗取用户保存的FTP连接地址、账号信息等敏感数据,然后发送到病毒作者指定的地址,给用户虚拟财产带来极大的安全隐患。除此之外,还需要特别警惕“密码绑匪118784”与“愤怒肉鸡19825”两大病毒。
金山毒霸反病毒专家李铁军表示,病毒经过了复杂的加密,试图阻止反病毒软件厂商的查杀,它进入电脑系统后,就会释放出病毒文件、设置自己为开机自启动。然后弹出相应的提示,欺骗用户说安全补丁已经安装,而实际上,病毒这时候已经运行起来。同时,它还会记录用户系统中与FTP有关的网页记录,将这些信息同之前偷到的信息一起,写入%%WINDOWS%%\\目录下一个名为db32.txt的文档中,发送到病毒作者指定的地址。