5月29日，瑞星勇士救援隊(duì)從災(zāi)區(qū)前線傳來消息，多家重要企業(yè)、機(jī)構(gòu)的網(wǎng)絡(luò)系統(tǒng)被“木馬群”病毒感染，嚴(yán)重影響了正常工作和賑災(zāi)活動(dòng)。瑞星技術(shù)救援小組的工程師本已結(jié)束任務(wù)將要返京，此病毒爆發(fā)后又被緊急召回，瑞星工程師已對(duì)中毒企業(yè)進(jìn)行了緊急技術(shù)支援，使其在最短時(shí)間內(nèi)恢復(fù)了正常。

　　據(jù)瑞星反病毒工程師介紹，“木馬群”是對(duì)一大類木馬病毒的統(tǒng)稱，此類病毒以“木馬下載器”為核心，可通過ARP攻擊、網(wǎng)頁(yè)掛馬、U盤等多種途徑傳播。只要企業(yè)局域網(wǎng)中有一臺(tái)電腦中毒，病毒很快就會(huì)蔓延到整個(gè)網(wǎng)絡(luò)，可造成網(wǎng)絡(luò)堵塞、電腦藍(lán)屏、機(jī)密信息被竊取等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

　　由于此類病毒使用了“木馬下載器”技術(shù)，只要不徹底清除毒源，則它會(huì)在后臺(tái)每天下載成百上千個(gè)其它各種病毒，竊取網(wǎng)絡(luò)游戲賬號(hào)、網(wǎng)銀賬號(hào)等信息。同時(shí)，這些木馬往往會(huì)在系統(tǒng)中植入Rootkits，很難被殺毒軟件徹底清除。很多企業(yè)網(wǎng)管會(huì)發(fā)現(xiàn)，某些木馬病毒屢次清除之后仍然存在，其實(shí)這是“木馬群”的毒源又從網(wǎng)絡(luò)上下載了新的病毒。

　　瑞星勇士救援隊(duì)在深入災(zāi)區(qū)之后，發(fā)現(xiàn)多個(gè)企業(yè)、重要機(jī)構(gòu)的網(wǎng)絡(luò)中都存在“木馬群”的毒源，給賑災(zāi)工作的安全開展帶來了重大影響。于是對(duì)這些企業(yè)進(jìn)行了緊急救援，除了前方反病毒工程師之外，瑞星公司還緊急召集了十余名資深工程師組成技術(shù)團(tuán)隊(duì)，利用網(wǎng)絡(luò)遠(yuǎn)程技術(shù)，對(duì)中毒企業(yè)的網(wǎng)絡(luò)進(jìn)行“遠(yuǎn)程會(huì)診”，保證其內(nèi)部的病毒被徹底清除。在采取這些措施后，目前“木馬群”病毒肆虐的情況已經(jīng)得到初步遏制，災(zāi)區(qū)企業(yè)對(duì)瑞星的技術(shù)支援表示感謝。

　　據(jù)了解，目前災(zāi)區(qū)企業(yè)的技術(shù)力量普遍薄弱，很多企業(yè)被“木馬群”病毒問題所困擾。瑞星反病毒專家建議網(wǎng)管們采取以下措施進(jìn)行防范：

　　1、在瑞星殺毒軟件的主動(dòng)防御設(shè)置的系統(tǒng)加固“自定義級(jí)別”里，選擇“安裝驅(qū)動(dòng)”，這樣可以防范很多使用驅(qū)動(dòng)技術(shù)的木馬下載器侵入。

　　2、為企業(yè)網(wǎng)絡(luò)的所有電腦打好補(bǔ)丁，這樣可以避免“木馬群”病毒通過網(wǎng)頁(yè)掛馬傳播。

　　3、由于很多病毒會(huì)通過U盤、移動(dòng)硬盤等介質(zhì)傳播，因此網(wǎng)管可以開啟瑞星殺毒軟件網(wǎng)絡(luò)版中的“U盤免疫”功能，并在局域網(wǎng)中限制此類介質(zhì)的隨意使用，以避免病毒的大范圍傳播。