火焰病毒最新防范講解

　　國家計算機病毒應急處理中心監測發現，近期一種新型病毒“火焰”出現，提醒用戶小心謹防。

　　專家說，該病毒由多個功能模塊組成，通過移動存儲介質進行傳播，接收惡意攻擊者的指令。該病毒會在被感染的計算機系統上安裝惡意後門程序，記錄計算機用戶的按鍵信息和後台錄音等敏感信息並發送給到互聯網絡中指定的服務器上，導致計算機操作系統的安全受到威脅。

　　據專家分析，該病毒具有以下特點：

　　一是結構復雜。病毒由多個功能模塊構成，使用了至少5種加密算法、3種壓縮算法、5種文件格式，對分析工作造成一定的困難；

　　二是後門功能強大。病毒能夠獲取被感染計算機進程信息、鍵盤信息、硬件信息、屏幕信息、麥克風、存儲設備、網絡、WIFI、藍牙、USB等多種信息，並發送到惡意攻擊者指定的服務器；

　　三是技術水平高。病毒采用了復雜的注入方式感染用戶計算機，具有極強的隱蔽性，同時使用多種密鑰對數據進行加密，對抗防病毒軟件的查殺。

　　四是針對性強。病毒會先對被感染的計算機系統進行掃描，如果不是惡意攻擊者想要攻擊的目標，會自動從被感染系統中刪除。

　　針對已經感染該病毒的計算機用戶，專家建議立即升級系統中的防病毒軟件，進行全面殺毒。對未感染的用戶，專家建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御。