瑞星安全周报（2012.07.09－2012.07.15）
发布时间：2012-07-07 16:06:01作者：知识屋
瑞星：“守望者间谍”远程操控电脑 窃取用户隐私信息
据瑞星“云安全”系统统计，本周瑞星共截获了975,027个钓鱼网站，共有414万网民遭遇钓鱼网站攻击。瑞星安全专家提醒用户，在本周截获的病毒中，有一个名为“守望者间谍”的后门病毒值得关注，该病毒是集盗号、监控、窃取用户隐私信息等功能于一体的后门，病毒运行后会记录用户键盘输入，并对用户电脑实施远程控制，对用户而言最主要的危害在于，病毒会在不知不觉中，盗取用户电脑中的重要信息、账号密码，使用户经济利益受损。
本周关注的被挂马网站：
“山东轻工业学院学生会”、“中国冶金机械网”、“东山学校”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。
本周关注病毒：
“Backdoor.Win32.ShowWang.a（守望者间谍）” 警惕程度 ★★★
病毒通过修改注册表信息实现开机时自动启动，病毒运行后，会查看电脑的基本信息包括：CPU、IP地址、计算机名称、操作系统、是否有摄像头等。随后，会偷偷记录用户键盘输入信息并发送给黑客，达到窃取用户网游网银帐号和密码的目的，使用户利益收到损害。上述行为实施后，病毒会清除中毒电脑的系统日志，让用户无法查询后门行为。
防范方法：
1、使用永久免费的“瑞星全功能安全软件2011”，彻底查杀此病毒；
2、开启瑞星2011的智能安全防护功能，有效保护电脑不被病毒入侵，拦截钓鱼网站攻击；
3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。
相关知识
软件推荐
更多 >
-
106月15日病毒播报：“通犯”变种fuqy和“毒它虫”变种
2011-06-21
-
2
oobechk.exe，oobechk.exe是什么文件
-
3
win32.Alman.NAB病毒专杀
-
4
小心敲诈者病毒乱改Windows密码
-
5
史上最牛的10大计算机病毒
-
6
06月18日病毒播报：“友好客户”变种ajsn和“G波”变种
-
7
怎样追踪并查杀局域网ARP病毒
-
8
Excel表格狂闪是“幽灵病毒”作怪
-
9
http://big5.china.com/gate/big5/goo.gl/My9rr 这是盗QQ密码网
-
10
“嘉兴市交通学校”、“山东农机化”等网站被挂马
