作者awakeningtw (★ 台灣醒報 ★)
看板AntiVirus
標題[新聞]電腦新病毒藏身資源回收桶
時間Tue Oct 20 14:00:52 2009
http://awakeningtw.com/awakening/news_center/show.php?itemid=9182
又有新病毒模式，而且藏身在電腦系統中的資源回收桶，巧妙躲過檢查。掃毒軟體公司諾
頓近日發現，一種「W32.Pilleuz」蠕蟲病毒，以此方式避開掃毒，並進而存取電腦檔案
或攻擊電腦，呼籲電腦使用者經常更新病毒定義檔，備份檔案及掃毒，以免電腦受損。
該公司指出，電腦使用者一般很少注意到電腦系統的資源回收桶內的檔案內容。這次發現
的蠕蟲病毒就利用此一特性，隱身於資源回收桶，一旦開啟時，病毒會複製到資源回收桶
中，並且命名為「sysdate.exe」檔案，接著新增登錄表，在每次開機時都會自動執行檔
案。
此一病毒攻擊方式，以後門程式從遠端存取使用者電腦檔案，還可讓病毒自動更新，竊取
使用者資料，包括保存在電腦中的密碼，瀏覽器資料等，更會利用使用者電腦發起（Dos
）攻擊，以及修改使用者檔案等惡行。
W32.Pilleuz病毒的傳播方式非常多樣，主要的像是透過即時訊息，發送惡意連結給使用
者的好友；透過行動儲存裝置；及自身複製到共享軟體的共同目錄，借用共享軟體傳播出
去。
防毒軟體公司建議，隨時更新病毒定義檔，使用具有「網頁安全功能」的防毒軟體，以避
免使用者從惡意網站下載來歷不明的檔案。此外，雖然行動儲存裝置使用便利，但在使用
前或下載前，都需先以防毒軟體掃描，確認安全無虞後再打開檔案。
--
深度報導 ★ 極簡閱讀 ★ 清新視野
【台灣醒報
http://www.awakeningtw.com/awakening/】
有意訂閱電子報者請寄信至
[email protected]即可
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.136.181.60
1F：→ hirokofan:藏在回收桶的很早就有了吧，早期隨身碟蠕蟲就是啊 10/20 14:04
2F：→ sakuratuka:早就看過很多的autorun.exe都是躲在RECYCLER裡面的 10/20 14:07
3F：推 zha0:舊東西了 ... 沒新聞好報了嗎 orz 10/20 16:32
4F：推 Honeynet:是阿這已經不稀奇了 10/20 17:33
5F：→ y3k:每次看到這種都會有個感想--這個時代記者真好當><"" 10/20 18:58
6F：推 KarasuTW:個人認為有名字的都不可怕 = =+ 每天多少不知名新毒產生 10/21 00:01
7F：推 TypeZero:同意，沒任何症狀，默默偷資料的病毒，才可怕！！ 10/21 01:27
8F：→ balberith:這應該是廣告新聞啦...別太在意... 10/21 02:17
9F：→ balberith:不說的很可怕怎麼顯現業主的威猛強大呢.... 10/21 02:17
10F：推 acool:下次會不會報：新病毒藏身在還原檔裡 10/21 09:57
11F：推 SDUM:下次會不會報：windows系統本身就是個大病毒(∩_∩) 10/21 21:46
12F：推 bestpika:To. SDUM: 不是本來就是?www 10/21 23:36