網上驚現「畫皮」式灰鴿子變種新黑屏病毒

【賽迪網-IT技術報道】正當微軟「黑屏」正版驗證計劃鬧得沸沸揚揚之時，冒充破解「黑屏」程序的黑客行動一刻也沒停止。一種採用障眼法遠程控制用戶計算機使其成為「肉雞」的黑客攻擊，正在有恃無恐的威脅用戶的信息安全，並且呈愈演愈烈之勢。

記者24日凌晨獲悉，作為國家863項目的微點主動防禦軟體，自20日自動捕獲多種假冒微軟「黑屏」破解程序和在微軟「黑屏」破解程序上捆綁灰鴿子變種的病毒後， 23日又捕獲到了「WINDOWS XP SP2 正版驗證補丁.exe」捆綁灰鴿子變種的新「黑屏」病毒。

據微點公司反病毒專家介紹，此次捕獲的新「黑屏」病毒同樣捆綁了灰鴿子病毒，這個灰鴿子變種病毒採用的是「加殼」技術，通過改變病毒特徵，成功躲避了殺毒軟體的查殺。「加殼」技術簡單來說就是給原有病毒披上一層外衣，改變了自己的外貌特徵（就好比電影《畫皮》中的女鬼披上一層人皮），使用原來的病毒特徵碼，殺毒軟體查不出「加殼免殺」後的病毒。該灰鴿子變種病毒還採用障眼法，釋放並啟動與windows系統程序svchost.exe同名的病毒程序，然後悄悄與黑客進行通訊，接受黑客的遠程控制，使被感染的計算機成了「肉雞」。

微點公司反病毒專家提醒計算機用戶，近期黑客頻繁利用微軟實施「黑屏」正版驗證計劃的機會，不斷製造各種躲避殺毒軟體查殺的病毒新變種，採用假冒或與「黑屏」破解程序捆綁等手段，欺騙用戶，達到控制用戶計算機的目的。微點反病毒專家緊急提醒用戶增強防範意識，謹防可能釀成的黑客風暴。

主動防禦技術對未知病毒具有良好的防禦效果，已經成為業界公認的下一代反病毒技術。微點公司反病毒專家介紹，如果用戶已經安裝了微點主動防禦軟體，不論其是否升級，微點主動防禦軟體都能很好防範這些病毒。

未升級的微點主動防禦軟體的報警信息：

升級後的微點主動防禦軟體的報警信息：

(