close
一種會迴避掃毒軟體的新病毒(巴克雷)並會自動更新的病毒
更新日期:2006/09/06 12:30
防毒軟體會自動更新最新的病毒碼，以防止病毒與惡意程式的攻擊。
不過這樣的動作現在連病毒也學會了。資安廠商賽門鐵克表示，
一隻名為「巴克雷」(W32.Bacalid)的新型態電腦病毒，在入侵電腦之後會
自動上網更新最新的攻擊模式，等於是偽裝變身以規避掃毒，這個的病毒的攻擊手法相當的多元。

賽門鐵克大中華區的資深技術顧問王岳忠：
「當它入侵之後它會自動連回網路，然後到某一個特定的地方去看病毒
本身有沒有最新的版本，會做自我更新的動作﹔也就是說，
這隻病毒有很輕易變種變形的能力，如果只依靠電腦中原有的防毒定義檔，
那麼很快的就會攔不到它。」
資安公司提醒電腦使用者，由於感染這隻病毒的症狀有很多種，如果平時
沒有設定病毒碼自動更新，使用者一但發現電腦有異常，
必須立即手動下載執行最新的病毒定義檔﹔
如果還是無法解決，就必須尋求資安人員的協助。

「巴克雷」病毒目前只有在台灣地區發現這隻病毒的蹤跡，並沒有蔓延到其他的地區。

以防火牆擋住以下網站，以免病毒自動下載更新
http://www.clubzio.com/File/Gam、http://www.gallup.co.kr/news/Gam、http://200.61.224.41/news/gam、http://www.darcania.com/down/Gam、http://www.shuaiad.com/down/6、http://www.shuaidd.com/script/src/ad0、http://www.jackeryy.com/script/adco、http://www.fkall.com。
並使用刪除程式刪除已感染的檔案, 用乾淨的原始檔案還原，



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
請大家記得要隨時更新防毒軟體

相關解毒網址

McAfee
http://vil.mcafeesecurity.com/vil/content/v_140566.htm

賽門鐵克
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2006-091414-3913-99



arrow
arrow
    全站熱搜

    呼呼 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄