本周关注病毒：“U盘蠕虫下载器变种GDU（Worm.Win32.Autorun.gdu）”警惕程度 ★★★

　　病毒运行后会在临时文件夹下释放一个dll?.tmp的文件，并替换系统文件，释放驱动直接操作底层磁盘。病毒通过遍历进程、停止服务、删除文件、映像劫持、关闭窗口等方法关闭和破坏十余种安全软件的运行，以躲避对其查杀。病毒会在所有磁盘中写入JC.PIF和AUTORUN.INF，以实现双击磁盘运行病毒的目的。最后，病毒根据http://d.****.com/tt.txt里面的内容下载木马病毒并进行自我更新，彻底清除十分困难。

防范方法

　　1、使用全功能安全软件，有效阻挡通过网页挂马方式传播的病毒；

　　2、安装上网安全助手，自动修复漏洞。

　　美国国土安全部（Department of Homeland Security）网络安全部门警告，网络骗徒正企图利用巨星麦可杰克森（Michael Jackson）和法拉佛西（Farah Fawcett）过世的消息来行骗。

　　美国计算机安全紧急应变小组（U.S.ComputerEmergency Readiness Team，US-CERT）表示，该机构“已得知有关报告，即利用麦可杰克森和法拉佛西死讯发出的垃圾邮件、钓鱼攻击（phishing attacks）和恶意程序已增加”。

　　国土安全部国家网络安全处（National CyberSecurity Division）的操作部门计算机安全紧急应变小组说：“这些电子邮件可能会企图以钓鱼攻击方式骗取网友的个人数据，或在网友回复时，记录电邮地址。”

　　该小组说：“此外，这些电邮也可能含有恶意程序，或联机到看似合法但含有恶意程序的网站。”

　　紧急应变小组吁请网友在打开垃圾邮件时务必谨慎，并建议网友，务须确定防毒软件已更新。

　　据赛门铁克称，恶意软件制作者正在把攻击目标的重点从Windows操作系统转向网络浏览器。

　　赛门铁克称，隐蔽强迫下载攻击等目前的许多攻击行动都是依靠浏览器进入PC的。这样攻击者就能够把恶意软件安装到Windows系统。这种攻击使这种恶意软件只能在Windows电脑上运行。

　　然而，随着浏览器的发展，应用程序能够完全在浏览器中运行。使用这种攻击技术在运行合适的浏览器的任何电脑和设备上都能发挥作用。

　　赛门铁克安全反应部门经理Dave Cole说，采用web 2.0技术，我们看到许多能够在服务器上做的事情都可以在浏览器中做。如果我是个攻击者并且希望你有一样东西的话，这个东西就是网络浏览器。

　　基于浏览器的攻击很难像针对操作系统的攻击那样持久，也许只能在浏览器打开的情况下实施。但是，由于在包括智能手机和游戏机在内的许多设备中都有浏览器，攻击的目标是很多的。

　　Cole预计攻击的这种变化将在两三年内发生，而不是立即发生。他说，目前使用Windows电脑的人太多。这是一个成熟的攻击目标。随着Windows XP在上网本等设备商的流行，这种攻击策略的改变可能会推迟。最后具有良好的浏览器和宽带连接的手机的出现将预示着下一代威胁的开始。与此同时，赛门铁克已经开始把更多的安全工具应用到浏览器。

　　日前，国外研究人员发现，“绿坝—花季护航”软件存在安全漏洞。黑客可利用该漏洞，以网页挂马的方式传播病毒，中毒电脑将存在严重泄密或被黑客远程控制的危险。

　　研究人员发现，该漏洞存在于“绿坝”过滤功能中，在开启绿坝过滤功能后，打开经过特别设置的网页，可以导致“绿坝”软件相关模块缓冲区出现漏洞。据介绍，目前通过各种途径安装“绿坝—花季护航”软件的用户已有5000万，这意味着至少5000万用户可能被黑客攻击。

　　江民反病毒专家研究后表示，“绿坝—花季护航”确实存在上述漏洞，建议“绿坝”软件开发者能够尽快拿出补丁程序。在补丁出来之前，用户可以暂停使用“绿坝”的过滤功能。江民科技将密切关注漏洞被黑客利用情况，一旦监测发现有利用该漏洞的恶意代码出现，将第一时间加入到江民杀毒软件的病毒库中，最大程度地避免“绿坝”用户遭受病毒侵害。

　　工业和信息产业部日前下发通知，要求7月1日之后在中国销售的所有个人电脑出厂时预装“绿坝”软件，以阻击色情网站对少年儿童的不良影响。

　　瑞星安全专家表示，近日来“海运女”成为网民关注的焦点，黑客利用此焦点事件传毒的事件有增多的趋势，有近百个相关带毒论坛、网站被截获，其中植入的木马绝大部分会窃取网游帐号、下载其它恶意程序等。随着事件不断发展，预计挂马网站的数量还会不断攀升。

　　根据瑞星技术部门分析，黑客主要采用三种方式传播病毒：建立带毒网站，然后把网站地址通过QQ、论坛等方式转贴，吸引用户浏览，浏览后就会中毒；把图片跟病毒打包在一起，让网民留下邮箱，然后把带毒图片包发到网民邮箱里，网民打开浏览时就会中毒，还有的直接把木马病毒伪装成图片的模样，用户浏览时就会中毒。

　　目前，几大搜索引擎的贴吧里，有关海运女的帖子已经有数万个，其中绝大多数是让网民留下邮箱，发送图片包的。还有的黑客趁机在帖子后面跟帖，留下带毒网站的链接，诱骗网民上当。

　　那么，网民应该如何防范此类安全风险呢？安全专家表示，瑞星全功能安全软件2009带有反挂马模块，而且每天会把瑞星“云安全”系统截获的挂马网站、带毒网站数据加入数据库，从而可以很好的防范此类挂马网站的攻击。针对“图片包带毒”，网民从互联网上下载任何文件、压缩包、图片后，都应该用瑞星2009对其进行扫毒，杜绝其中可能嵌入的木马病毒。