ITBear旗下自媒体矩阵:

黑客发动愚人节攻击 《整人大全》原来是伪装文档类木马

   时间:2011-04-01 20:37:35 来源:互联网编辑:星辉 发表评论无障碍通道

4月1日消息,今日有网友反馈称,自己的电子邮箱中收到多封“愚人节”主题邮件,邮件附件是一个名为《愚人节整人大全》的Word文档。然而当该网友点击文档时,360安全卫士立刻提示发现木马。360安全专家石晓虹博士对此表示,近期有大量木马正在利用Word文档进行伪装,网友们应提高警惕,不要因为想学习“愚人节整人”反而被木马欺骗。

据石晓虹博士介绍,伪装为Word文档的木马使用了特殊的字符控制技术,文件名称显示为“愚人节整人大全.doc”,表面上和人们常用的Word文档一模一样。但是如果仔细查看该文件的类型,就会发现它其实是一个“应用程序”。具体的方法是:鼠标右键单击文件,点开“属性”,文件类型就会显示出来。真正的Word文档会显示为“DOC文件(.doc)”,木马的文件类型则是“应用程序”。

经360安全工程师分析,愚人节流行的“Word”木马具有远程控制功能,可以使黑客任意查看、拷贝、删除受害电脑中的文件;同时,该木马还具备一定的“蠕虫”特征,能够利用电子邮件自动扩散,使受害电脑的所有邮件联系人都收到“愚人节主题”邮件,一人中招就会使亲友也受到木马威胁。

石晓虹博士提醒网友,木马经常利用软件、视频、文档、图片等人们熟悉的文件进行伪装,网友们打开他人发来的文件时应保持360等安全软件开启。已经中招的网友,可以下载使用360安全卫士全盘扫描查杀,保护电脑摆脱黑客的控制。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群