"牧童"病毒利用微软漏洞 批量挂马网站

   5月19日，江民全球病毒监控系统、云安全防毒系统监测到一个利用微软“MS08-67”漏洞入侵网站服务器，进行批量挂马的“牧童”变种k病毒，该病毒运行后会利用其释放的恶意驱动程序强行关闭安全软件的自我保护功能，终止大量的安全软件、系统工具和应用程序的进程，使得用户计算机失去保护，致使用户面临更多的网络安全威胁。

   据江民反病毒专家介绍，“牧童”变种病毒运行后会感染所有磁盘分区中的“.html”和“.htm”文件，通过向其尾部添加额外代码来实施网页挂马。而病毒一旦入侵到某个网站的服务器中，就会把这台网站服务器上的所有网页插入木马脚本，使所有通过互联网访问到这些网页的用户中毒，造成大量用户感染病毒，从而实现病毒的进一步传播。

   据了解，该病毒除了会通过“MS08-67”漏洞进行传播外，还会感染C盘以外的大量“.exe”文件，受感染的文件一旦被运行，就会在被感染计算机系统的后台秘密连接骇客指定的远程服务器，下载大量恶意程序并自动调用运行，所下载的恶意程序包括大量网络游戏盗号木马、远程控制木马等，严重威胁用户私密信息安全。

    江民反病毒专家提醒广大电脑用户，应采取有效安全防范措施，江民杀毒软件KV2009拥有强大的自我保护能力，不会被病毒关闭，可以有效防范该病毒的侵害。同时，专家指出，养成良好的上网习惯是防范病毒入侵的关键。

　　[推荐] 我的青春我做主 80后享乐主义之软件篇 [分析] “四小新兵”浏览器终极大PK

　　[IT业界] 微软副总称Win7将自带杀软 [专访] 瑞星回应:其仅是反木马工具

　　[分析] 操作简单防护全面 卡巴斯基手机版试用 [分析] 有道桌面词典企业版评测

　　[分析] 应用达人堂12期:主流邮箱的非主流功能 [评测]优化点播质量 风行网络电影1.53版评测

　　温馨提示:ZOL软件事业部编辑公共邮箱先已开通，无论您有建议或投稿、咨询，均可发送邮件到zolsoft@staff.zol.com.cn，编辑会认真阅读您的每一封来信，并给予您满意的答复。