趨勢科技:第一時間提供『克鄰大盜』專殺工具

　　【eNet硅谷動力消息】趨勢科技6月8日中午發布了中國區中度風險病毒警報，『克鄰大盜』(PE_CORELINK.C-O)的惡性病毒正在互聯網快速蔓延。自趨勢科技5月31日接到第一個用戶求助後，至今『克鄰大盜』病毒以迅猛之勢波及全國了近10萬臺電腦。此病毒主要會造成企業局域網絡的系統癱瘓。

　　趨勢科技在6月8日下午第一時間獨家提供了此病毒的專殺工具：

　　http://support.trendmicro.com.cn/Anti-Virus/DCT/TSC_869_for_PE_CORELINK_C.zip

　　此外，目前趨勢科技已提供相應的引擎以及病毒碼檢測並清除此病毒感染的文件：

　　全球病毒碼用戶引擎下載地址，以修復你被感染的文件：

　　http://support.trendmicro.com.cn/Anti-Virus/Engine/VSAPI-KD-8.330-1003.zip

　　china patter用戶引擎下載地址，以修復你被感染的文件：http://support.trendmicro.com.cn/Anti-Virus/Engine/VSAPI-KD-8.330-1004.ZIP

　　全球病毒碼用戶請在線更新到4.513.00以上，china pattern用戶請在線更新到4.514.60以上，以保護你的電腦不受侵襲。

　　非趨勢科技產品的用戶，可免費下載趨勢科技PC-cillin2007對此病毒進行防護：http://www.trendmicro.com/download/zh-cn/product.asp?productid=32

　　根據趨勢科技病毒專家分析，『克鄰大盜』病毒充分體現了病毒作者受利益驅使編寫病毒的動機，同時更進一步體現了新技術新手法在病毒編寫中的應用。據分析，該病毒的制作目的是為了竊取或是盜取用戶的在線信息帳號，在這一目的驅使下使用ARP地址轉換協議欺騙的技術，以獲取更多的經濟利益。病毒在自身的隱藏和傳播上整合了多種技術，如使用rootkit技術隱藏自身的存在，利用網絡共享中存在的缺陷通過網絡傳播，通過感染其他的文件造成病毒清除的復雜性。

　　用戶中毒之後會自動到一個惡意網站去下載一個惡意軟件，而最終導致局域網絡的癱瘓。趨勢科技建議用戶建置HTTP網關防毒系統IWSS和 IWSA ，趨勢科技的IntelliTrap技術可以有效檢測惡意程序變種，可以在網關處對客戶上網行為進行規范;管理員可以通過制定策略，禁止感染病毒的PC訪問惡意站點。

　　【責任編輯陳志偉】