Stuxnet超級(jí)工廠病毒之后，一款名為“圖紙大盜”的商業(yè)間諜型病毒又在網(wǎng)上爆發(fā)。據(jù)360安全中心分析，“圖紙大盜”病毒會(huì)專門感染裝有AutoCAD的電腦，并將其中的CAD設(shè)計(jì)圖紙作為郵件附件發(fā)到黑客指定的郵箱。保守估計(jì)，該病毒目前至少已竊取了上萬(wàn)份CAD設(shè)計(jì)圖紙。
360安全專家石曉虹博士指出，以往木馬病毒主要通過(guò)盜號(hào)、刷廣告牟利，“圖紙大盜”的出現(xiàn)，意味著商業(yè)資料也成為不法黑客的攻擊目標(biāo)，例如產(chǎn)品設(shè)計(jì)圖、工序圖、模具圖檔等，存有這類重要文件的電腦應(yīng)格外注意資料保密和安全防護(hù)。
據(jù)介紹，“圖紙大盜”病毒主要通過(guò)標(biāo)題為《世界上最難的題》的電子郵件傳播，郵件附件是“趣味機(jī)械制圖.rar”壓縮文件。如果有網(wǎng)民下載運(yùn)行了附件，同時(shí)電腦中又裝有AutoCAD軟件，“圖紙大盜”病毒就會(huì)被激活。當(dāng)中招電腦再打開(kāi)任意CAD圖紙時(shí)，病毒都會(huì)把這張圖紙發(fā)送到黑客指定的郵箱。
圖1：“圖紙大盜”自動(dòng)傳播的病毒郵件
“如果有電腦被‘圖紙大盜’感染，這臺(tái)電腦會(huì)自動(dòng)向40個(gè)郵件地址繼續(xù)發(fā)送病毒郵件，使病毒傳播范圍呈幾何級(jí)數(shù)放大。”石曉虹博士表示，除了郵件方式傳播外，“圖紙大盜”還會(huì)利用U盤等移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)共享、文件共享等方式擴(kuò)散，是近期活躍度最高的病毒之一。
多引擎殺毒網(wǎng)站VirusTotal掃描結(jié)果顯示，目前僅16.3%的殺毒軟件能夠查殺“圖紙大盜”，而且大多為國(guó)外小眾殺毒產(chǎn)品。國(guó)內(nèi)網(wǎng)民可下載使用360系統(tǒng)急救箱，能夠檢測(cè)清除“圖紙大盜”病毒。
另?yè)?jù)石曉虹博士介紹，360殺毒3.0版為AutoCAD用戶提供了“AutoCAD病毒免疫”功能，只要選擇“立即免疫”，即可徹底攔截“圖紙大盜”等CAD病毒，預(yù)防CAD設(shè)計(jì)圖紙被病毒感染或竊取。
推薦閱讀
窩窩團(tuán)改變生存策略 轉(zhuǎn)向生活服務(wù)電子商務(wù)
喧囂背后，窩窩團(tuán)也在改變生存策略，打算效仿淘寶商城。前不久，CEO徐茂棟對(duì)《第一財(cái)經(jīng)日?qǐng)?bào)》說(shuō)，公司目標(biāo)是成為生活服務(wù)商的網(wǎng)上旗艦店平臺(tái)，團(tuán)購(gòu)只是引來(lái)消費(fèi)者的工具。 窩窩團(tuán)從不缺是非熱鬧。本周其旗下街市網(wǎng)爆>>>詳細(xì)閱讀
本文標(biāo)題：商業(yè)間諜化身病毒專偷CAD設(shè)計(jì)圖紙 360截獲“圖紙大盜”
地址：http://m.sdlzkt.com/a/guandian/yejie/20111230/181906.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示