学校主页 首页 新闻信息 工作流程 基础服务 教师服务 学生服务 部门服务 安全相关 培训管理 下载专区 常见问答

瑞星安全周报(2015.3.23-2015.3.29)

来源:      作者:      日期:2015-04-03     

瑞星:蠕虫病毒开机自启动 恶意推广网店链接

据瑞星“云安全”系统统计,本周共截获了19,440个钓鱼网站,共有8万网民遭遇钓鱼网站攻击。本周有一个名为“FakeFolder”的木马病毒应引起用户注意。病毒运行后,自我复制至系统目录,伪装成安全卫士及PPS加速器,躲避安全软件查杀,向浏览器收藏夹内强行植入推广链接,并强制打开黑客指定网店,为该网店刷取流量。电脑一旦中毒,用户将遭遇恶意推广,甚至被恶意引导在网上消费,进而遭受经济损失。

本周关注的钓鱼网站:

(注意:以下网址都带有病毒或木马,请不要点击)

假冒谷歌邮箱类钓鱼网站:http://yrws.goodykids.com/support/shares/;假冒购物类钓鱼网站:http://www.cppqg.com/;假冒腾讯类钓鱼网站:http://www.cfak47w.com/等利用社会工程学原理骗取网民的网银账号及个人隐私信息,应予以警惕。

本周关注病毒:

“Worm.Win32.FakeFolder.v(蠕虫病毒)”      警惕程度 ★★★

病毒运行后,自我复制至系统目录,创建c:/documents and settings/administrator/「开始」菜单/程序/启动/安全卫士.lnk,实现开机启动,在系统中添加启动项c:/windows/System32/ppsap.exe,以此伪装成安全卫士及PPS加速器,躲避安全软件查杀。此外病毒还会向浏览器收藏夹内强行植入推广链接,并强制打开黑客指定网店,为该网店刷取流量。电脑一旦中毒,用户将遭遇恶意推广,甚至被恶意引导在网上消费,进而遭受经济损失。

防范方法:

1、安装使用永久免费的瑞星杀毒软件V16+,其中的“变频杀毒”和“云查杀”可彻底将病毒查杀;

2、开启瑞星“智能反钓鱼”功能,有效保护电脑不被病毒入侵,拦截钓鱼网站及木马的攻击;

3、同时可拨打客服热线400-660-8866咨询,访问客户服务中心网站(http://csc.rising.com.cn)寻求帮助,使用在线专家门诊获得即时支持。



关于我们
组织架构
人员队伍
工作职责
内部管理
大事记
荣誉表彰
IT基础架构建设
机房建设
IPv6
信息化校园概况
建设规划
信息化校园服务
服务体系概况
运行服务管理规范
运行服务辅助工具
用户服务与培训
信息化校园应用
统一信息门户
校园网络文化
易佳网简介
奖章与荣誉