网络安全参考 | UNIX参考 | GPS参考 | 无线参考 | 在线手册 | OSBUG.ORG | SUNNY-NETWORK.COM
网站地图 RSS订阅
高级搜索 收藏本站
Home | 业界动态 | 防火墙 | IDS/IPS | VPN | PKI | Honeypot | Hacker/Intruder | 黑客技术 | 破解技术 | 加密技术 | 病毒防护 | 木马 | 反垃圾邮件 | 反流氓软件 | 漏洞 | 无线安全 | UNIX | Windows | 安全编程 | 安全软件 | TPM/TCG | 数据恢复 | 企业信息安全 | 个人信息安全
 当前位置: Home > 病毒防护 > 文章  
病毒伪装又出新花招 下载MP3也得小心
文章来源: 天极安全 文章作者: 龚胜 RX 发布时间: 2006-07-22   字体: [ ]
 

  随着MP3播放器价格日益降低,加上手机等移动设备很多也提供MP3播放功能,在网上下载MP3已经是网民都要做的事情之一,于是病毒也开始盯上了音乐文件,各种病毒都打着MP3的幌子走进千家万户。

  病毒入驻搜索引擎

  前段时间,一些网民发现从百度和一搜上下载的《输了你赢了世界又如何》,其实是一个名叫“首页变种AHK”的木马病毒,感染该病毒之后IE浏览器默认首页会被强行修改且收藏夹中也会被添加大量有害网站的链接,此外还会导致电脑运行变慢,更严重的是,点击鼠标右键时会造成Windows非法操作并可能导致系统崩溃。病毒之所以能利用MP3 搜索引擎传播,是由于国内的MP3搜索引擎不对索引到的音频文件做合法性判定,只要黑客把木马或病毒伪装成MP3文件,就可以被搜索引擎加入数据库,这样用户下载该“MP3文件”时,就不知不觉地被病毒侵入了。其实这种病毒伪装方式,并非第一次出现,在这以前,不少病毒就以“色情图片”的方式在进行传播。而在去年,已经发现了将自己伪装成MP3音乐文件的OSX平台上的特洛伊木马病毒。

  十一月的肖邦送病毒

  去年11月2日,在周杰伦发布最新专辑《十一月的肖邦》的第二天,就有网民发现在张靓颖的官方网站上发布了一个带有木马的MP3文件,该文件就是周杰伦最新专辑中的歌曲。据监测,该攻击一直在扩大规模,目前至少已经有三个论坛上出现了含有同类内容的病毒帖子。

  反病毒专家说,从技术上来看这类手法非常普通,黑客把周杰伦《11月的肖邦》的Demo版音乐和“灰鸽子”病毒压缩进同一个文件里,然后在论坛、聊天室里发布这个文件的地址,当用户下载并运行后,就会造成自己的电脑中毒。

  反病毒专家还分析,由于“凉粉(张靓颖的歌迷)”们有很多同时喜欢听周杰伦的歌,并且《十一月的肖邦》刚刚发布,对于歌迷具有很强的吸引力,估计此类病毒攻击可能对用户造成很大的影响。

  了“灰鸽子”后的电脑可被黑客进行远程控制。但由于此病毒不会造成明显的机器运行异常,因此,很多表面上看起来“健康”的电脑可能已经中毒。

  如何防范音乐病毒

  专家提醒广大用户,演艺明星、社会热点事件等,近期已经成为病毒和黑客攻击的热点,用户应该采取以下措施防范:第一,安装杀毒软件并及时升级,杀毒软件需要每日升级,用户应该尽量升级到最新版本;第二,上网玩游戏、用网络银行的时候,开启个人防火墙;第三,上网时打开杀毒软件的“实时监控”功能。

  其实这类病毒的手段并不很“高超”,要防范这类病毒,除了常规方法,比如安装杀毒软件并注意及时升级;上网时候打开防火墙的实时监控功能;从网上下载游戏、软件、电影、音乐等文件后应对其进行病毒扫描等外。其实还有一个比较简单的预防方法就是:在“文件夹选项中”去掉“隐藏已知文件类型的扩展名”的选项,这样下载的带多重扩展名的文件,就会显示出完整的文件名,一旦我们发现下载文件的文件名为:“病毒.MP3.EXE”或“病毒. JPG.EXE”这类形式,就基本可以确定其为病毒文件,应立即加以删除。而一旦不幸感染了这类病毒,处理的方法除了使用最新版杀毒软件查杀、上网在线查杀外,还可以通过手工方法加以“清剿”。

  另外现在还有不少病毒或木马伪装成WinRAR自解压文件,一不小心也非常容易中招,

  那么该怎样识别用WinRAR捆绑过的木马呢?只要能发现自释放文件里面隐藏有多个文件,特别是多个可执行文件,就可以判定其中含有木马!因此对网上下载的自解压程序不要直接运行,而是选择右键菜单中的“用WinRAR打开”,这样你就能发现该文件中到底有什么了。

--
原文链接: http://soft.yesky.com/security/304/2497804.shtml

 
推荐文章
·谷歌被评为用户隐私保护最差企业
·实测:熊猫烧香考验五大杀毒软件
·实测!NOD32真的没有登录前保护功
·17款杀毒软件测试:微软OneCare
·一盘在手杀毒无忧 DIY超完美杀毒
·看清手中的安全利器:五大杀毒引
·查杀exploit-dropper.1 table
·技术分析系列之详解来自Autorun
·病毒导致双击无法打开硬盘的解决
·小心 “Ajax”也能编写“熊猫烧
·AVAST杀毒软件
·时尚的免费杀毒软件Avast!超酷
·小心:中了熊猫烧香 谨慎重安系
·熊猫烧香病毒幕后黑手曝光 曾造2
 
 
↑返回顶部   打印本页   关闭窗口↓  

Google
 
Web oldhand.org unixreference.net meshmea.org
热点文章
·最新的2006版AVAST中文
·wsctf.exe和EXPLORER.EX
·双击无法打开硬盘之COMM
·Adware.Roogoo 恶意广告
·警惕adware.Roogoo 恶性
·AVAST杀毒软件
·中国证券网遭盗股木马
·实测:熊猫烧香考验五大
相关分类
相关文章
·使用抓包工具把病毒揪出
·注意:纠正14条日常查杀
·隐私安全并非一“隐”了
·手机中病毒自动狂发彩信
·IT官员认为病毒和蠕虫仍
·七夕病毒入侵 慎对QQ好
·QQ被黑丢失半数网友 用
·七夕节:计算机病毒伪装
更多...
 
 

Copyright(c) 2001-2008 OLDHAND ORGANIZATION, All Rights reserved.
Power by DedeCms 织梦内容管理系统
$Id: article_article.html,v 1.3 2007/02/10 12:00:37 yjs Exp $