趨勢科技今日針對一隻將於四月一號愚人節發作的病毒 Worm_Downad.KK 提出警告,此系列病毒 worm_downad.a 於 2008 年 12 月第一次現身至今,已經感染了超過一千五百萬的電腦,是近期所發現散播能力最強的病毒。
其透過微軟 MS08-067 安全弱點展開攻擊,一旦電腦被感染,除了會封鎖與資訊安全或防毒軟體相關的網站之外,並會一次產生五萬個惡意程式網址並試圖在同一時間內隨機連結其中 500 個惡意網站下載病毒。相較於前一代的變種產生 250 個惡意網址,此改變顯然是希望藉由受感染電腦及惡意網域的增加來擴大 DOWNAD 疆屍網路 (Botnet ) 家族,以進行下一波的網路攻擊。
趨勢科技資深技術顧問簡勝財建議,除更新微軟 MS08-067 漏洞修補程式之外,請確認以將防毒軟體更新到最新的病毒碼,並且執行全系統掃瞄,確認您的電腦沒有任何惡意程式,趨勢科技用戶請開啟防毒軟體中的網頁過濾功能,以防止瀏覽至藏有惡意程式的網頁。
