中新網(wǎng)北京3月4日(記者 阮煜琳)繼“貓癬”病毒肆虐之后，一款“死牛”病毒最近也彪悍爆發(fā)，3日夜間全國(guó)數(shù)十萬(wàn)臺(tái)次電腦感染“死牛”病毒。金山毒霸云安全中心對(duì)此發(fā)布橙色病毒預(yù)警。

　　近日，在國(guó)內(nèi)各大安全論壇上紛紛出現(xiàn)了不少中毒用戶的求助帖，用戶們都表示，最近電腦系統(tǒng)速度越來(lái)越慢，局域網(wǎng)攔截到大量arp攻擊；IE主頁(yè)被莫名的修改為 (酷2009網(wǎng)址導(dǎo)航)并且無(wú)法修改回來(lái)。同時(shí)，一些殺毒軟件失效，打不開(kāi)殺毒網(wǎng)頁(yè)，更有甚者是電腦無(wú)故彈出QQ中獎(jiǎng)信息，提示網(wǎng)友的QQ已經(jīng)被騰訊后臺(tái)系統(tǒng)抽選為二等獎(jiǎng)，將獲得58000獎(jiǎng)金及三星Q40筆記本電腦。

　　金山毒霸云安全中心發(fā)現(xiàn)，上述現(xiàn)象正是“死牛”下載器在作怪，這款名為siniu(死牛)的新型木馬下載器，是明星病毒“大水牛”最新變種。據(jù)了解，“死牛”不僅會(huì)下載HB蝗蟲(chóng)、魔獸世界盜號(hào)器等熱門網(wǎng)游盜號(hào)木馬，試圖盜取用戶網(wǎng)游賬號(hào)密碼；同時(shí)還會(huì)下載arp病毒攻擊局域網(wǎng)，對(duì)局域網(wǎng)用戶危害極大。

　　據(jù)介紹，“死牛”木馬下載器難以手工清除。目前正被掛馬集團(tuán)推廣，通過(guò)惡意網(wǎng)站利用微軟ms09-002等高危漏洞廣泛傳播，并且能夠通過(guò)優(yōu)盤等移動(dòng)設(shè)備“長(zhǎng)途遷徙”感染。隨著感染量的不斷攀升，專家擔(dān)心“死牛”在近期可能會(huì)有爆發(fā)的趨勢(shì)。目前金山毒霸云安全中心正密切關(guān)注“死牛”病毒的發(fā)展，專家提醒廣大互聯(lián)網(wǎng)用戶更新病毒庫(kù)，并開(kāi)啟文件實(shí)時(shí)監(jiān)控功能，及時(shí)修補(bǔ)漏洞，可防御該病毒入侵。(完）