萬聖節電腦病毒隱形攻擊

【大紀元訊】西洋萬聖節（All Saints' Day, All Hallow's Day或Hallowmas）今日夜晚到了，又是不給糖就搗蛋的時候。不過，今年的搗蛋型萬聖節電腦病毒不同以往，今年的病毒會躲在網頁中隱形攻擊，網友連上惡意網站，就會被悄悄安裝病毒自動下載器，並自動連結到其它網頁下載各種惡意程式，非常危險。

據中央社報導，資訊安全廠商趨勢科技技術總監王應達表示，只要網友在Google輸入「Halloween Sites」，就會搜尋出一長串相關的網址，其中竟有7個網址含有利用漏洞攻擊的惡意程式，這些網址都是隸屬halloweensites.net。當網友點選進入這些網站後，惡意程式就藏在名為「Halloween Sites Net」的橫幅廣告中。

惡意程式藏在網頁廣告

王應達指出，網友一旦點選這個橫幅廣告，即會被引導到其它含有惡意程式的頁面，系統將會被安裝病毒自動下載器（downloader），自動下載木馬程式。目前已知這個網站含有來自俄羅斯、專偷機密資料的TROJ_GALAPOPER木馬，它會下載包含TROJ_TIBS在內的更多惡意程式。

而這個TROJ_TIBS木馬會到另外6個網站下載含有惡意程式的改造圖檔（.jpg），而每一隻下載的病毒又會各自去其它網站下載多隻間諜軟件、木馬等。一旦系統遭受感染，黑客將取得系統控制權，展開資料竊取、竄改等隱形攻擊。

目前黑客常假造熱門話題頁面，如相片分享網站，然後將病毒自動下載器放置其中，藉由討論區或者MSN、電子郵件等傳播惡意連結。

間諜軟件隨時更新變種

更高明者甚至入侵高知名度的官方網站，將網站中的某些圖檔背後悄悄放置病毒自動下載器，一旦網友瀏覽這些網頁，各式各樣的病毒、惡意程式、間諜軟件就會隨時更新病毒變種到受害電腦中。

這種隱形攻擊的手法，隨時隨地都會自動連接到預設的網站，下載從未有過的新病毒到中毒電腦中，受害者等到機密資料被竄改或外洩才知情。

王應達強調，變種病毒幾乎每小時都在產生，要及時推出病毒碼更新有困難；而且此類攻擊手法嘗試使用不同的檔案壓縮機制／加密演算法，以躲避病毒過濾功能。要有效遏止變種病毒透過電子郵件或網頁進入企業網絡中，企業應該使用新型的智慧型技術來偵測壓縮檔案，並透過威脅偵測功能來預防未知的威脅。◇