2008/10/25

國防部發現新的USB惡意程式攻擊模式

http://www.itis.tw/node/2207

From 青年日報

國防部近期發現第二代USB Worm惡意程式攻擊模式,當使用者將USB儲存媒體插入已受感染的電腦後,惡意程式將對該儲存媒體執行攻擊,除可能將該USB儲存媒體植入 Autorun.inf以及Notepad.exe等惡意程式外,亦可能於惡意程式偵測到該USB儲存媒體存有資料夾時,將該資料夾強制隱藏,並產生與原 資料夾名稱相同的惡意程式。 國防部通資次長室指出,當使用者將已遭第二代USB Worm惡意程式攻擊的USB儲存媒體插入其它乾淨的電腦後,將造成此乾淨的電腦遭惡意程式植入,並於C:OINDOWSOystem32目錄下隨機產生 不同檔名之資料夾及惡意程式;且惡意程式植入後主動對外連線至網址www.baidu.com,經解析其IP為201.108.22.8,恐遭有心人士趁機而入。



在防制作為部分,通次室強調,該惡意程式經賽門鐵克、趨勢防毒軟體檢測後尚無法查殺,官兵應確遵資安規定,將資料夾選項中「隱藏已知檔案類型附檔名」、「隱藏保護的作業系統檔案(建議使用)」勾除,並選擇「顯示所有檔案和資料夾」,隨時注意USB儲存媒體是否存在以資料夾名稱偽裝之惡意程式,並注意電腦有無異常對外連線;至於網路管理員應將www.baidu.com網域名稱以及IP 201.108.22.8列入防火牆黑名單中,全面防制駭客入侵。(記者鄭惠鴻輯)


這倒底是認真的,還是認真的搞笑........

一來原本的 USB Worm 就是這樣了,二來 Baidu 是個怎麼回事...
三來擋掉 Baidu 就天下太平了是嗎?XD

雖然我自己也是把那整個 Class B 擋掉啦.......

No comments:

Post a Comment