2007年度病毒疫情及互联网安全报告(3)

    2007年其他值得特别关注的恶性病毒/木马

    “色戒”病毒

    “色戒”病毒并不是特指某个一病毒。而是借助电影《色戒》热播进行传播的病毒。病毒在一些网站上以“色戒”或“色戒完整版”的名义供用户下载。当用户下载完双击运行时，则病毒爆发，并下载执行大量其它病毒，如盗号木马等。

    因此，用户在下载电影后，如果字节数很小的话，往往只有几K的大小，则很有可能是病毒。而电影一般都有几百兆的大小。

    8749恶意软件

    2007年7月以来，8749的恶意软件在互联网上大肆传播，大量用户的IE浏览器首页被篡改为www.8749.com。由于8749采用了今年上半年的“毒王”AV终结者最新的病毒攻击技术，故普通用户很难彻底清除。

    8749不但具备流氓软件的一些基本特性，而且采用了删除系统文件、破坏安全模式等最流行的病毒攻击手段。与AV终结者相似，用户一旦中招，不但相关的修复工具、杀毒软件被禁用，而且只要用户打开带有“8749病毒”、“清除8749”字样的窗口，窗口即刻被关闭。