Win32.Virut頑固病毒持續(xù)活躍6年 瑞星提醒企業(yè)加強(qiáng)防范
2012-07-23 10:03:58瑞星在日前發(fā)布的《2012年上半年中國(guó)信息安全報(bào)告》中曾指出，今年1-6月間，一類名為Win32.Virut的超級(jí)感染型病毒持續(xù)在企業(yè)內(nèi)活躍，該病毒感染性、粘滯性極強(qiáng)，能夠不斷進(jìn)化自身技術(shù)來(lái)規(guī)避安全軟件的查殺，嚴(yán)重影響企業(yè)內(nèi)部正常辦公，甚至導(dǎo)致數(shù)據(jù)泄露等嚴(yán)重問(wèn)題。瑞星安全專家表示，縱觀國(guó)內(nèi)企業(yè)信息安全態(tài)勢(shì)，Win32.Virut已經(jīng)成為了企業(yè)內(nèi)部難以根治的頑疾。
據(jù)介紹，Win32.Virut病毒并不是什么新病毒，早在2006年瑞星就截獲并處理了Win32.Virut的第一個(gè)變種。經(jīng)過(guò)6年的時(shí)間，Win32.Virut病毒本身在技術(shù)和策略上進(jìn)行了不斷更新，從最初的使用簡(jiǎn)單解密代碼變形，到后來(lái)的加入了“Anti-VM”功能，隨后又有了“Anti-VM”功能代碼的變形，目前又進(jìn)化到擁有代碼重組功能，可以說(shuō)，Win32.Virut病毒是近年來(lái)遇見(jiàn)過(guò)的“超級(jí)”感染型病毒之一。
Win32.Virut病毒進(jìn)入目標(biāo)電腦后，會(huì)將代碼注入到系統(tǒng)的各個(gè)進(jìn)程中，并在這些進(jìn)程訪問(wèn)文件、創(chuàng)建進(jìn)程時(shí)將目標(biāo)文件感染，用戶查看或訪問(wèn)帶毒的存儲(chǔ)介質(zhì)，都會(huì)導(dǎo)致本地電腦被感染。除了感染文件之外，該病毒還具有下載木馬、黑客后門(mén)等功能，并可以自動(dòng)從黑客服務(wù)器下載新版本的變種。不僅如此，Win32.Virut病毒還可以關(guān)閉殺毒軟件的“文件監(jiān)控”功能，解除計(jì)算機(jī)的實(shí)時(shí)監(jiān)控，從而肆無(wú)忌憚地“占據(jù)新的領(lǐng)地”。瑞星反病毒專家表示：只要企業(yè)內(nèi)部有一個(gè)被病毒感染的文件沒(méi)有被清除，那么該病毒就很有可能在短時(shí)間內(nèi)再度爆發(fā)，帶來(lái)巨大威脅。
目前，瑞星防病毒產(chǎn)品在Win32.Virut病毒的檢測(cè)和處理上已經(jīng)做到非常準(zhǔn)確的水平，但由于很多企業(yè)對(duì)網(wǎng)絡(luò)信息安全重視程度不夠，網(wǎng)絡(luò)環(huán)境變化迅速，加之對(duì)用戶操作的管理不嚴(yán)格，使得Win32.Virut病毒始終在國(guó)內(nèi)企業(yè)內(nèi)部持續(xù)活動(dòng)著。一些已經(jīng)被感染的內(nèi)部工作系統(tǒng)、內(nèi)部軟件，經(jīng)常被不知情的企業(yè)員工互相拷貝，而這些染毒文件通常會(huì)被用戶加入安全軟件白名單。為了徹底解決Win32.Virut病毒的問(wèn)題，瑞星殺毒軟件網(wǎng)絡(luò)版2012（瑞星企業(yè)安全產(chǎn)品下載地址http://ep.rising.com.cn/）不僅從文件掃描和監(jiān)測(cè)上對(duì)該病毒進(jìn)行了遏制，同時(shí)還在防御、免疫等方面推出了相應(yīng)方案。管理員可以通過(guò)瑞星網(wǎng)絡(luò)版殺毒軟件系統(tǒng)中心下發(fā)防御、免疫策略，徹底讓W(xué)in32.Virut病毒失去活性，隨后再全面清除企業(yè)網(wǎng)內(nèi)的Win32.Virut病毒，下發(fā)的策略還可以對(duì)外來(lái)移動(dòng)存儲(chǔ)介質(zhì)和外網(wǎng)下載的文件進(jìn)行掃描，將病毒攔截在企業(yè)網(wǎng)絡(luò)之外，不再影響企業(yè)內(nèi)部的工作環(huán)境。
