360完美攔截查殺「食貓鼠」及其所有變種

最近一款名為「食貓鼠」的木馬炒得火熱，有廠商驚呼其為「年度最強木馬」，騰訊電腦管家更是宣稱已有百萬用戶中招。不過記者採訪360安全中心獲悉，「食貓鼠」木馬剛開始傳播就被360安全衛士攔截查殺，360用戶並沒有受到此木馬大量感染。

據介紹，「食貓鼠」木馬寄生在網絡電臺軟體FIFM安裝包(名稱後綴因不同變種而異)，主要通過色情網站和網盤共享渠道傳播。當網友啟動安裝FIFM時，惡意程序會被下載釋放感染電腦，感染後還具備一定的反跟蹤能力和自我更新能力。如果用戶正常開啟360安全衛士防護，就可將此木馬提前攔截。

「食貓鼠」木馬信息：

http://down.reaboo.com/setup/all/tg/V4.8.2.201/D/Youbo_vod_D116.exe

此木馬通過優播高清影視流氓推廣的「好愛音樂收音機」傳播，是之前updroots導入證書木馬的新變種。木馬之前通過導入一個證書，偽造Symantec Corporation籤名，繞過部分殺軟。本次木馬沒有導入證書，而是使用了一個帶偽造籤名的register.exe做為木馬下載器，流氓推廣軟體。

由於360安全衛士和360殺毒的主動防禦對根證書實行「非白即黑」策略，並且會校驗證書有效性，對此類偽造證書的惡意程序能夠第一時間進行攔截。如果用戶沒有按照安全軟體的提示攔截，而是放行木馬，360的快速掃描同樣能夠全面查殺「食貓鼠」及其所有變種。

安全專家建議網民，切勿冒險下載使用來源可疑的軟體，在安全軟體報警時應按照提示攔截。