瑞星安全周报（2017.4.17-2017.4.23）

2017-04-25   

据瑞星“云安全”系统统计，本周共截获了232154个钓鱼网站，共有10万网民遭遇钓鱼网站攻击。本周有一个名为“worm.Win32.AutoIt.aa”的蠕虫病毒，该病毒主要行为病毒伪装成文件夹图标，诱使用户上当点击运行。给用户带来极大不便，行为极其恶劣。

据瑞星“云安全”系统统计，本周共截获了232154个钓鱼网站，共有10万网民遭遇钓鱼网站攻击。本周有一个名为“worm.Win32.AutoIt.aa”的蠕虫病毒，该病毒主要行为病毒伪装成文件夹图标，诱使用户上当点击运行。给用户带来极大不便，行为极其恶劣。

本周关注的钓鱼网站：

1、假冒Paypal钓鱼网站：http://3dsolutions.tw/ppl/ppl1/2bc3d8/signin.php

2、假冒《中国新歌声》中奖类钓鱼网站：http://cbtgf.cc

3、假冒网易邮箱类钓鱼网站：http://dhsuwg.com/

4、假冒亚马逊类钓鱼网: https://cervenka.net/Library/amz/b0da6047f7f87c699606/

5、假冒Gmail类钓鱼网站: http://oblast-tv.ru/wp-content/fritz/7a62563652672b491598b347724501b0/

本周关注病毒：

“worm.Win32.AutoIt.aa”（蠕虫病毒）”警惕程度★★★★该病毒是一类“文件夹图标病毒”，病毒体内有AutoIt字样，故许多杀毒软件命名为如Worm.Win32.AutoIt。这个病毒会在U盘等可存储介质生成Autorun.inf自运行文件，并指向同目录下IEXPLOREi.exe，并在U盘各个目录生成与文件夹同名的EXE文件，并且是文件夹图标，容易误点，另外病毒体内有Vista自提权的代码，在Vista系统下也将会感染。截至到2017年4月23日云端捕获感染台数为706188台。

防范方法：

1、安装使用永久免费的瑞星杀毒软件V17，其中的“变频杀毒”和“云查杀”可彻底将病毒查杀；

2、开启瑞星“智能反钓鱼”功能，有效保护电脑不被病毒入侵，拦截钓鱼网站及木马的攻击；

3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。

[责任编辑：瑞瑞]