瑞星安全周报（2017.4.24-2017.4.30）

2017-05-04   

据瑞星“云安全”系统统计，本周共截获了282156个钓鱼网站，共有10万网民遭遇钓鱼网站攻击。本周有一个名为“worm.Win32.AutoIt.aa”的蠕虫病毒，该病毒主要行为病毒伪装成文件夹图标，诱使用户上当点击运行。给用户带来极大不便，行为极其恶劣。

据瑞星“云安全”系统统计，本周共截获了282156个钓鱼网站，共有10万网民遭遇钓鱼网站攻击。本周有一个名为“worm.Win32.AutoIt.aa”的蠕虫病毒，该病毒主要行为病毒伪装成文件夹图标，诱使用户上当点击运行。给用户带来极大不便，行为极其恶劣。

本周关注的钓鱼网站：

1、假冒Paypal钓鱼网站：http://ispytank.com/PayPal/loginsubmit.htm


2、假冒Apple ID类钓鱼网: http://buscar.cloud/apple/


3、假冒腾讯游戏类钓鱼网站: http://dnf.520fzz.com/


4、假冒建行类钓鱼网站：http://wap.ccbcbc.com


5、假冒Gmail类钓鱼网站: http://pricehenaveld.com/


本周关注病毒：

“worm.Win32.AutoIt.aa”（蠕虫病毒）”警惕程度★★★★该病毒是一类“文件夹图标病毒”，病毒体内有AutoIt字样，故许多杀毒软件命名为如Worm.Win32.AutoIt。这个病毒会在U盘等可存储介质生成Autorun.inf自运行文件，并指向同目录下IEXPLOREi.exe，并在U盘各个目录生成与文件夹同名的EXE文件，并且是文件夹图标，容易误点，另外病毒体内有Vista自提权的代码，在Vista系统下也将会感染。截至到2017年4月28日云端捕获感染台数为51953台。

防范方法：

1、安装使用永久免费的瑞星杀毒软件V17，其中的“变频杀毒”和“云查杀”可彻底将病毒查杀；

2、开启瑞星“智能反钓鱼”功能，有效保护电脑不被病毒入侵，拦截钓鱼网站及木马的攻击；

3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。

[责任编辑：瑞瑞]