卡巴斯基：警惕Carberp木馬

本周，卡巴斯基發布病毒播報，并提醒用戶們警惕Carberp木馬。根據卡巴斯基病毒分析中心提供的信息，Carberp木馬在其病毒庫中的代碼名稱為 Trojan.Win32.Jorik.Carberp.ar，文件大小:176640 bytes。

該木馬會入侵計算機后將創建文件 % USERPROFILE% Start MenuProgramsStartup.exe（ 是一個隨機字串,例如:"v6o3pl8nhq"），會啟動一個名為"EXPLORER.EXE"的系統進程,并進入進程空間執行相關破壞活動。而當進程"EXPLORER.EXE"運行另一系統進程“SVCHOST.EXE”時，木馬會向其進程空間注入惡意代碼以實現后門功能，并會進行刪除原始文件、隱藏在啟動文件夾中的自身拷貝、連接攻擊者的服務器接收指令并對應執行等操作。

針對安全威脅，卡巴斯基的安全專家給出了如下預防建議:

1、建立良好的安全習慣，不打開可疑郵件和可疑網站。

2、不要隨意接收聊天工具上傳送的文件以及打開發過來的網站鏈接。

3、使用移動介質時最好使用鼠標右鍵打開使用，必要時先要進行掃描。

4、現在有很多利用系統漏洞傳播的病毒，所以給系統打全補丁也很關鍵。

5、安裝專業的防毒軟件升級到最新版本，并開啟實時監控功能。

6、為本機管理員賬號設置較為復雜的密碼，預防病毒通過密碼猜測進行傳播，最好是數字與字母組合的密碼。

7、不要從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的。