金山企业云安全中心通过对客户应用终端和互联网的监测发现,近期蠕虫病毒kolab有流行趋势。该蠕虫病毒会干扰企业用户的局域网通信,正常电脑被诱导后会下载后门程序,使内网成为黑客僵尸网络的一部分,对企业、**、学校内网安全构成严重威胁,金山毒霸网络版可完美防护该病毒。
据**分析,kolab病毒的主要传播方式是:首先会在局域网内建立服务器,引诱用户通过浏览器下载蠕虫,从而实现自动传播;其次,在移动设备中创建自启动文件,并通过创建额外的打印机服务来实现每次开机后的自动运行。
受到该病毒入侵的电脑,通常会运行一些只有服务器才提供的功能,这会导致企业网络出现频繁的通信故障:比如网速慢、频繁掉线、不能获取正常的IP地址、中毒计算机的防火墙配置被修改等;更为严重的是,该病毒会下载更加危险的TDSSRootkit后门,进一步构建庞大的僵尸网络,通过僵尸网络收集商业情报,甚至对其他网络发动DDoS攻击,使计算机被黑客远程控制。
网络安全**建议企业网管要高度警惕,时刻开启防病毒软件,发现受感染设备后立即进行全网查杀;另一方面,要加强对移动设备的控制,确保移动设备经过查杀后使用。 (记者 马亚宁)