警惕WORM_DOWNAD变种病毒愚人节发作

近日，全球网络安全领导厂商趋势科技针对一只将于四月一号愚人节发作的病毒WORM_DOWNAD.KK提出警告。此系列病毒WORM_DOWNAD.A于2008年12月第一次现身至今，已经感染了超过一千五百万的计算机，是近期所发现散播能力最强的网终病毒。该病毒透过微软MS08-067安全弱点展开攻击，一但计算机被感染，除了会封锁与信息安全防护或杀毒软件相关的网站之外，并会一次产生五万个恶意软件网址并试图在同一时间内随机连接其中500个恶意网站下载病毒。相对于前一代的变种产生250个恶意网址，此次的病毒改变显然是通过“肉鸡”扩大DOWNAD 疆尸网络(Botnet )家族，以进行下一波的网络攻击。

趋势科技高级产品经理徐学龙建议，除更新微软MS08-067漏洞修补程序之外，还要及时确认病毒特征码是否更新，并且执行全系统扫瞄，以确认计算机没有任何恶意软件。趋势科技的用户可以开启防杀毒软件中的云安全技术，通过Web信誉评估技术的网页过滤功能，对被访问URL的安全等级进行实时评估，以防止藏有恶意软件的网页感染计算机。