網安／殺不死？殭屍病毒會自動上網更新變種難防

電腦病毒殺不完？專家指出，殭屍電腦可能已會自動上網更新變種，防毒軟體才偵測不停，解決辦法之一是從網路端阻擋更新動作，另一方面加強全球合作殲滅殭屍 網路，像是西班牙警方日前已破獲跨國網路犯罪集團，順利剿滅所屬的殭屍網路「Mariposa」（西文：蝴蝶），大快人心。

HiNet資安監控中心資料顯示，該中心去年利用網路端的資安威脅主動偵測系統，對Botnet（殭屍網路）惡意程式進行分析，結果發現目前網路環境上仍存在許多用戶遭植入Bot程式，被偷取隱私資料或成為駭客的跳板。

中心說，Botnet程式在植入受駭用戶後，約5～6分鐘會下載新版病毒程式，進行自我更新變種動作，讓防毒軟體無法有效移除Bot病毒，故用戶往往需要從網路端來解決問題。以該中心為例，用此方式協助IPS用戶阻擋惡意程式的惡意站點，目前每日約有300至400個。

而西班牙警方日前所剿獲的殭屍網路「Mariposa」（蝴蝶），據統計，已控制了超過1300萬台電腦，遍布全球190個國家。

賽門鐵克表示，「蝴蝶」殭屍網路所使用的惡意軟體有各種名稱，其中最大宗的為W32.Pilleuz，該惡意軟體可透過USB、即時通訊、與P2P傳播， 並在受感染電腦上建立後門軟體，讓遠端駭客獲得控制權，執行如分散式阻斷攻擊（DDoS）等動作。業者建議，消費者可考慮使用信譽評等的安全機制，提供抵 擋新型惡意軟體更有效的方式。

http://www.nownews.com/2010/03/04/11490-2576141.htm