AVG提醒您：年關來臨隱私失守需謹防!

    泡泡網安全相關頻道12月2日 相信很多網友們都遭遇過帳號密碼被盜的情況，所以也就被迫體會到了保護帳號密碼的重要性；根據這一需求，許多安全廠商也想出了很多辦法，推出了很多產品以保護登錄憑據的安全。但是你有沒有想過你的私人文件也可能成為黑客“惦記”的對象呢？在年底臨近的這個時候，AVG中國病毒實驗室就截獲不少以偷取被害人電腦上的文檔文件為目的的病毒，除了把你的文件上傳到FTP服務器以外，什么壞事都沒干。但是，如果你有那么點不想被別人知道的隱私，更不想成為明天的“網絡紅人”，那么你的隱私大門請一定要守好！

    接下來，就讓我們一起看看這個專門以偷取別人隱私為樂趣的病毒吧。

    起名為syn.exe，看起來好像是同步什么。運行之后毫無反應，主防也沒有任何報告，難道這個文件真是干凈的么？

    仔細分析發現，此病毒源碼用perl編寫，使用Per2Exe程序轉換成exe文件。病毒代碼以加密的形式存儲在文件里，運行時降perl代碼解密出來運行。

    從源碼里可以看出此病毒搜索盤符B到Z中的目錄，在三層以內的目錄里尋找doc/xls/pdf文件并把他們復制到臨時目錄下，然后在Documents and Settings 或 Users 目錄里重復上面的搜索。搜索結束后把搜索到的文件和保存本機用戶名的文件上傳到作者指定的ftp上，之后清理掉臨時文件。

    思路非常簡單，就是“同步”走你的文件，而唯一進行的只是文件拷貝和ftp上傳的操作，絕大多數主防會視其為正常。當然，你可能什么文檔也沒有，沒什么可拿走；不過也可能同步走的是你們公司的財務報表，國家機密，或者是某年某月的肉麻情書。

    新年臨近，廣大的網友們正在等待一個噱頭進入年底的狂歡，AVG提醒大家千萬不要讓自己的隱私成為輿論的焦點；同時，AVG還要提醒忙于做年底總結的企業和個人，為你的電腦安裝一款合適的安全軟件并且保持及時更新，千萬不要讓重要數據失守。■