黑客最新障眼法 淘寶用戶注意（圖）

淘寶，一個充滿互聯(lián)網的名字，可以讓你足不出戶就可以在家買到想買的東西，特別受到年輕人和在校學生青睞。可是淘寶的使用必定牽涉到網銀的使用，很多用戶都會提出，使用網銀，我們安全嗎？如何去辨別有害程序，讓自己也具有一雙悟空的“火眼金睛”，是我們今天來教大家的。
近期，微點主動防御軟件自動捕獲了一種后門程序“Backdoor.Win32.RemoteABC.bo”，該后門程序采用淘寶旺旺圖標

，對于警惕性稍差的用戶，極易誤點擊造成病毒運行。其實突然發(fā)現(xiàn)這么個像淘寶的文件程序就應該注意，先看看它的屬性，這一看，他也就露餡了。自己多留意一下，也就讓自己的安全提高了一層。
那么這個程序到底是干什么的呢？下面我們來看看。
該后門程序被執(zhí)行后，先拷貝自身，通過SCM將病毒拷貝注冊成服務，啟動服務后以批處理的方式將病毒原文件刪除。病毒主程序運行后，后臺啟動IE聯(lián)網下載 木馬；同時開啟多個線程與黑客進行通訊，接受黑客的控制，使被病毒感染主機倫為傀儡主機。此時，黑客進出用戶系統(tǒng)如入無人之境。用戶使用網銀時，很容易被 竊取相關信息，隱私也會失去保障。
如此大危害的病毒，我們豈能放心使用網銀呢？而作為一個對電腦不懂的用戶來說，怎么去防范它，成了當務之急。
在下面，我們來看看微點主動防御軟件對此病毒的防御怎么樣？
已安裝使用微點主動防御軟件的用戶，無須任何設置，微點主動防御將自動保護您的系統(tǒng)免受該病毒的入侵和破壞。無論您是否已經升級到最新版本，微點主動防御 都能夠有效清除該病毒。如果您沒有將微點主動防御軟件升級到最新版，微點主動防御軟件在發(fā)現(xiàn)該病毒后將報警提示您發(fā)現(xiàn)“未知間諜軟件”，請直接選擇刪除處 理（如圖1）；



圖1 主動防御自動捕獲未知病毒（未升級）
微點反病毒專家建議
如果您已經將微點主動防御軟件升級到最新版本，微點將報警提示您發(fā)現(xiàn)“ Backdoor.Win32.RemoteABC.bo”，請直接選擇刪除（如圖2）。



圖2 升級后截獲已知病毒
對于未使用微點主動防御軟件的用戶，微點反病毒專家建議：
1、不要在不明站點下載非官方版本的軟件進行安裝，避免病毒通過捆綁的方式進入您的系統(tǒng)。
2、盡快將您的殺毒軟件特征庫升級到最新版本進行查殺，并開啟防火墻攔截網絡異常訪問，如依然有異常情況請注意及時與專業(yè)的安全軟件廠商聯(lián)系獲取技術支持。
3、開啟windows自動更新，及時打好漏洞補丁。
4、如果你想嘗試微點，可以到www.micropoint.com.cn下載微點安裝試用。