-- 社群網站爆紅 蠕蟲W32.Koobface.D 藉機傳播 (作者：賽門鐵克中國安全回應中心) 病毒名稱：W32.Koobface.D 病毒類型：蠕蟲 受影響的作業系統：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003 病毒分析： W32.Koobface.D是一種通過社群網站進行傳播的蠕蟲。Facebook，Myspace，Twitter等知 名社群網站均可被利用作為傳播途徑。W32.Koobface.D會利用中毒電腦中收集到的資訊去 搜尋受害者在社群網站上的好友，並向他們發送有害連結，如假冒的影音網路連結等。這 些好友若點擊這類連結，就可能下載並執行W32.Koobface.D蠕蟲。 一旦執行，蠕蟲會將自身複製到Windows目錄下並重命名為ld12.exe，並在同一目錄下新 增另一個非惡意檔prxid93ps.dat—使用者可將該檔作為辨識電腦是否受到感染的依據。 另外，W32.Koobface.D會通過新增登錄表(registry key)以達到隨系統自動開啟的目的。 W32.Koobface.D會嘗試連接google.com以測試網路連接。若連線成功，該蠕蟲便會在受感 染電腦中啟動後門程式，以便將盜取的使用者資訊（如瀏覽器的cookie資訊）發送到指定 功能變數名稱。W32.Koobface.D還會定期檢查相應的更新網址，以下載更新檔。 諾頓安全專家建議： 1. 選擇更新速度較快，每隔 5 到 15 分鐘就自動下載最新病毒定義檔和產品更新的防毒 軟體，從而有效保護電腦免受變化多端的病毒攻擊。 2. 選擇具有“智慧雙向防火牆”功能的防毒軟體，以阻止不明應用程式連接網路，令被 竊取的使用者資訊無法傳輸。 3. 不要輕易點擊郵件中的連結，尤其是來自未知發送人的郵件。 4. 沒有安裝安全軟體的使用者可以到 http://tw.symantecstore.com下載諾頓360（3.0 版）、諾頓網路安全大師2009或諾頓防毒2009試用版。 5. 使用諾頓2006版本及之後產品的現有使用者，可以免費將產品升級至諾頓2009版本， 升級網址http://www.symantec.com.tw/nuc。 -- *諾頓特攻隊* 隊長twitter--> http://twitter.com/Captain_Norton 隊長plurk-->http://www.plurk.com/nortonparty --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.231.97.178