『灰鴿子』變『黑鴿子』 帳號被盜風險增百倍

　　近日，國家防病毒應急中心聯合實驗室(China Lab)發出警報，曾經橫行網絡，後被多家殺毒廠商聯合剿殺的『灰鴿子』如今重出江湖，變身為『黑鴿子』繼續從事不法活動。

　　專家指出，『黑鴿子』系『灰鴿子』變種的統稱，因其活動主要轉入地下開展而得名。和以往『灰鴿子』不同，『黑鴿子』並非以大規模爆發的形式存在，而是針對特定的用戶目標，黑客運用不同的病毒變種，導致侵害行為更加隱蔽，破壞性更大。這將意味著，『網民帳號被盜的風險增加百倍』。

　　5月31日，連邦軟件8844會同趨勢殺毒軟件技術專家共同成立打擊『五毒四害』專案組(以下簡稱專案組)，並在近三個月時間內，對網上危害股民、銀民的五類病毒(執行檔病毒、木馬、蠕蟲、間諜軟件、後門程式)、四種不法侵害(流氓軟件、黑客侵犯、網絡釣魚、垃圾郵件)進行預警、通緝、清剿。『黑鴿子』是『五毒四害』專案組接到的第一個股民報案時發現的。一位張姓股民來電反映，自己網上交易帳號打不開，懷疑帳號被盜。趨勢反病毒人員趕到現場檢查電腦後發現，張先生的電腦裡感染了一種叫做Backdoor/Huigezi.2007.enk 的病毒，系『灰鴿子』典型變種病毒。

　　技術專家介紹，『灰鴿子』變種Backdoor/Huigezi.2007.enk是一個未經授權、完全控制被感染計算機的後門。變種enk運行後，自我復制到Windows目錄下，同時生成一個與病毒文件名相同的dll文件和log文件。以『GrayPigeon2007』為名自我注冊為系統服務，致使用戶看不到變種enk的病毒進程，實現開機自啟動。未經授權訪問用戶計算機，遠程控制被感染的計算機，通過病毒客戶端復制、刪除、上傳、下載任意文件；記錄所有的鍵盤和鼠標操作(例如，QQ用戶名和密碼、網絡游戲帳號、網上銀行帳號、股網交易帳號)等多項惡意操作。

　　『灰鴿子』(Hack.Huigezi)是一個集多種控制方法於一體的木馬病毒，一旦用戶電腦不幸感染，可以說用戶的一舉一動都在黑客的監控之下，要竊取賬號、密碼、照片、重要文件都輕而易舉。特別是現在股市熱潮的情況下，很多不法分子利用這種病毒來竊取股民的賬號信息，從中牟利。趨勢科技反病毒專家介紹，『灰鴿子』轉入地下後化整為零變身『黑鴿子』，不但具備一般『灰鴿子』木馬的盜號、偷窺、竊取商業機密等危害行徑，而且在隱蔽性、對殺毒軟件的免殺能力等方面都有所改進，攻擊性更強，用戶更不易察覺。並以多種變種形式存在，不同變種病毒攻擊不同目標，令殺毒軟件防不勝防。

　　針對『黑鴿子』Backdoor/Huigezi.2007.enk，趨勢殺毒軟件技術專家提示，一般病毒爆發，用戶只能通過自己更新病毒庫進行防御。在2007版趨勢殺毒軟件中，已經提供自動更新，以及預防病毒爆發，自動在爆發前提示用戶自動下載病毒庫，以便加強防御的功能。

　　趨勢殺毒軟件病毒庫已經收錄Backdoor/Huigezi.2007.enk病毒，使用該項功能可以有效預防Backdoor/Huigezi.2007.enk爆發。此外，啟動『立即掃描』和『立即更新』也可以發現該病毒並進行殺毒操作。趨勢殺毒軟件2007版下載：www.8844.com. ，90天內免費。

　　【責任編輯丁宏波】