一周病毒焦点：灰鸽子病毒新变种再当“黑手”

网络安全

2008年4月28日 第16期

警惕程度：★★★★

危害指数：★★★★

“灰鸽子”又来了！本周灰鸽子变种MSB（Backdoor.Win32.Gpigeon2007.msb）病毒在网上大肆破坏。它运行时会首先将自身拷贝到系统目录下，并设置属性为隐藏、系统、只读，这样就可以隐藏和保护自己。然后病毒会创建系统服务，实现随系统自启动，还会新建IE浏览器进程并将病毒自身插入该进程中。

通过在后台记录用户键盘操作，病毒会偷取用户名、密码、系统信息等，并将这些信息发送给黑客。如此用户计算机将被远程控制，不由自主地删除文件、远程下载上传文件，该病毒给用户的计算机和隐私安全带来很大的隐患。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.42版。此外，我们还要开启杀毒软件的实时监控功能，防止病毒感染计算机，并要设置系统还原点和备份重要文件。