Ramnit僵尸网络病毒再次爆发 请加强电脑安全

Ramnit僵尸网络病毒再次爆发，电脑安全面临严峻挑战

近期，腾讯安全反病毒实验室和腾讯云安全团队发现，多起针对金融、婚恋、博彩等类型网站的DDoS攻击事件，均源自同一僵尸网络——Ramnit家族。这种病毒具有自繁殖能力，能够迅速感染计算机中的exe、dll、html、htm、vbs等多种文件类型，窃取用户的个人信息和隐私。截至目前，已有多万台电脑受到感染。

为应对这一威胁，腾讯电脑管家已全面拦截查杀该病毒，建议广大用户保持腾讯电脑管家开启状态，以防范病毒侵袭。

▲图为腾讯电脑管家拦截病毒攻击▲

近年来，DDoS攻击引发的安全隐患日益严重。今年6月，“暗云”系列木马发动的超大规模DDoS网络攻击活动席卷全国。此次攻击活动亦由Ramnit病毒引发。经溯源分析，该木马会在系统目录中自动拷贝并注册为Winhelp32服务程序，通过解析远控服务器，收集用户的计算机信息，对信息安全构成严重威胁。

腾讯安全反病毒实验室已通过网站域名锁定攻击者邮箱及私人QQ，并通过私人账户确定了攻击者真实姓名。

腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒用户，可通过查看Windows服务确认是否感染，若发现winhelp32服务在运行，则很可能已感染僵尸网络。建议用户不要点击不明链接，并开启腾讯电脑管家实时拦截该木马。

腾讯安全反病毒实验室凭借多年网络安全攻防实践经验，已推出一整套包含漏洞免疫工具、文档守护者工具、文件恢复工具、勒索病毒专杀工具等在内的完善处置措施，覆盖病毒事前、事中、事后的各个环节，为用户实现全方位的电脑安全保障。