黑客最新障眼法 淘寶用戶注意（圖）

淘寶，一個充滿互聯網的名字，可以讓你足不出戶就可以在家買到想買的東西，特別受到年輕人和在校學生青睞�？墒翘詫毜氖褂帽囟�牽涉到網銀的使用，很多用戶都會提出，使用網銀，我們安全嗎？如何去辨別有害程序，讓自己也具有一雙悟空的“火眼金睛”，是我們今天來教大家的。
近期，微點主動防御軟件自動捕獲了一種后門程序“Backdoor.Win32.RemoteABC.bo”，該后門程序采用淘寶旺旺圖標

，對于警惕性稍差的用戶，極易誤點擊造成病毒運行。其實突然發現這么個像淘寶的文件程序就應該注意，先看看它的屬性，這一看，他也就露餡了。自己多留意一下，也就讓自己的安全提高了一層。
那么這個程序到底是干什么的呢？下面我們來看看。
該后門程序被執行后，先拷貝自身，通過SCM將病毒拷貝注冊成服務，啟動服務后以批處理的方式將病毒原文件刪除。病毒主程序運行后，后臺啟動IE聯網下載 木馬；同時開啟多個線程與黑客進行通訊，接受黑客的控制，使被病毒感染主機倫為傀儡主機。此時，黑客進出用戶系統如入無人之境。用戶使用網銀時，很容易被 竊取相關信息，隱私也會失去保障。
如此大危害的病毒，我們豈能放心使用網銀呢？而作為一個對電腦不懂的用戶來說，怎么去防范它，成了當務之急。
在下面，我們來看看微點主動防御軟件對此病毒的防御怎么樣？
已安裝使用微點主動防御軟件的用戶，無須任何設置，微點主動防御將自動保護您的系統免受該病毒的入侵和破壞。無論您是否已經升級到最新版本，微點主動防御 都能夠有效清除該病毒。如果您沒有將微點主動防御軟件升級到最新版，微點主動防御軟件在發現該病毒后將報警提示您發現“未知間諜軟件”，請直接選擇刪除處 理（如圖1）；



圖1 主動防御自動捕獲未知病毒（未升級）
微點反病毒專家建議
如果您已經將微點主動防御軟件升級到最新版本，微點將報警提示您發現“ Backdoor.Win32.RemoteABC.bo”，請直接選擇刪除（如圖2）。



圖2 升級后截獲已知病毒
對于未使用微點主動防御軟件的用戶，微點反病毒專家建議：
1、不要在不明站點下載非官方版本的軟件進行安裝，避免病毒通過捆綁的方式進入您的系統。
2、盡快將您的殺毒軟件特征庫升級到最新版本進行查殺，并開啟防火墻攔截網絡異常訪問，如依然有異常情況請注意及時與專業的安全軟件廠商聯系獲取技術支持。
3、開啟windows自動更新，及時打好漏洞補丁。
4、如果你想嘗試微點，可以到www.micropoint.com.cn下載微點安裝試用。