中新網(wǎng)8月23日電 一種名為“黑洞”的電腦病毒(Backdoor/BlackHole.2004)上周已經(jīng)被截獲，該病毒被認為從某種意義上說(shuō)是前段時(shí)間頗為猖獗的“蜜蜂大盜”的升級版。
率先截獲此病毒的江民反病毒中心介紹稱(chēng)，該病毒不但擁有“蜜蜂大盜”所具有的一切功能，包括竊取幾乎所有密碼，自動(dòng)打開(kāi)染毒者的攝像頭，進(jìn)行遠程監控、遠程攝像、中止防火墻等，而且還增加了通過(guò)麥克風(fēng)遠程捕獲用戶(hù)的聲音的能力，這就給用戶(hù)的隱私保護帶來(lái)了更大的危險。
該病毒的具體危害如下：
1.密碼竊取
獲取用戶(hù)BIOS密碼、屏幕保護密碼、基于NT核心的登陸密碼、FOXMAIL密碼、OUTLOOK密碼和IE自動(dòng)完成密碼等，直接威脅用戶(hù)的隱私安全。
2.鍵盤(pán)記錄
記錄用戶(hù)電腦的一切鍵盤(pán)輸入，包括中英文輸入。
3.視頻監控
遠程開(kāi)啟用戶(hù)USB攝像頭，并將其偷拍數據轉換為Mpeg文件傳給黑客觀(guān)看，比“蜜蜂大盜”功能更為強大。
4.語(yǔ)音監聽(tīng)
利用麥克風(fēng)捕捉用戶(hù)的一切聲音，這也是該木馬病毒最為引人注目之處。
5.遠程控制
該病毒有遠程監控的功能，類(lèi)似于國產(chǎn)“冰河”、“灰鴿子”等黑客控制軟件。該功能可以使黑客監控感染病毒的計算機，在不經(jīng)任何授權的情況下，非法觀(guān)看遠程桌面、遠程重啟關(guān)機，以及所有資源/文件，并可以控制上傳下載。
6.遠程關(guān)閉用戶(hù)進(jìn)程
該木馬具有遠程查看用戶(hù)所有進(jìn)程的功能，并可以結束用戶(hù)開(kāi)啟的任意程序。
7.后臺隱藏
該病毒可以以dll方式注入到任意進(jìn)程中，具有更強的隱蔽行，再加上病毒名、大小、隱藏路徑都是不定的，這就給用戶(hù)的發(fā)現和病毒的查殺帶來(lái)了一定困難。
8.反彈端口
該病毒可以按反彈端口方式進(jìn)行反向連接，這樣就病毒可以穿透一般防火墻，滲透到內部網(wǎng)絡(luò )，給許多公司的內部信息帶來(lái)了極大的安全隱患。
9.自帶IP數據庫
該木馬自帶IP數據庫，這樣當黑客與被感染機器建立連接后能看到用戶(hù)所在的實(shí)際地理位置，使得黑客在挑選攻擊對象時(shí)能有所選擇。
專(zhuān)家就此提醒，及時(shí)升級病毒庫，并開(kāi)啟如KV2004的實(shí)時(shí)監控功能，即可全面查殺該病毒，保護個(gè)人隱私。
