“灰鸽子2008”冲黄金周而来

网络安全

2008年9月29日 第38期

警惕程度:★★★

危害指数:★★★

本周灰鸽子变种EE（Backdoor.Win32.Gpigeon2008.ee）病毒惊现网络，明显是冲着黄金周而来。该病毒通过网络传播，进入系统运行后，会首先将自身拷贝到系统目录下，并设置属性为隐藏、系统、只读。

然后该病毒会创建系统服务，实现随系统自启动，新建IE进程并设置该进程为隐藏，再将病毒自身插入该进程中。据瑞星分析，该病毒还会在后台记录用户键盘操作，伺机窃取用户信息和本地系统信息等，并将获得的信息发送给黑客。

如此，用户的电脑将被远程控制，不自主地删除文件，远程下载上传文件，修改注册表等等，给用户的计算机和隐私安全带来很大隐患。本周属于黄金周长假，各种恶性木马可能随之泛滥。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.64版。此外，我们还要打开Windows的自动更新，及时安装最新系统补丁，避免病毒通过系统漏洞入侵电脑。