推文( 0 )
開機即自動啟動 隨機連結至500個惡意網站下載病毒
資訊安全及服務廠商趨勢科技 今日針對一隻將於四月一號愚人節發作的病毒Worm_Downad.KK提出警告，此系列病毒worm_downad.a於2008年12月第一次現身至今，已經感染了超過一千五百萬的電腦，是近期所發現散播能力最強的病毒。其透過微軟MS08-067安全弱點展開攻擊，一但電腦被感染，如了會封鎖與資訊安全或防毒軟體相關的網站之外，並會一次產生五萬個惡意程式網址並試圖在同一時間內隨機連結其中500個惡意網站下載病毒。相較於前一代的變種產生250個惡意網址，此改變顯然是希望藉由受感染電腦及惡意網域的增加來擴大DOWNAD 疆屍網路(Botnet )家族，以進行下一波的網路攻擊。
趨勢科技 資深技術顧問簡勝財建議，除更新微軟MS08-067漏洞修補程式之外，請確認以將防毒軟體更新到最新的病毒碼，並且執行全系統掃瞄，確認您的電腦沒有任何惡意程式，趨勢科技用戶請開啟防毒軟體中的網頁過濾功能，以防止瀏覽至藏有惡意程式的網頁。
＠延伸閱讀：
l 新的 DOWNAD/Conficker 變種從 250 個竄升至 50,000 個
l 避免遭 WORM_DOWNAD/Conficker 感染第一條：忌傻瓜密碼<含 Worm_Downad 免費清除工具>
＠麻煩抽空填問卷，謝謝您的10秒鐘！！
＠請給我 10秒鐘，麻煩填問卷，謝謝！！
