中新網(wǎng)北京二月十九日電(記者 阮煜琳)春節(jié)前爆發(fā)的“貓癬”(又名“犇牛”)木馬病毒，目前其二代甚至三代已集成入選2008年十大病毒的“掃蕩波”、“機器狗”、“AV終結(jié)者”毒素于一身，已對當前國內(nèi)互聯(lián)網(wǎng)用戶安全構(gòu)成嚴重威脅。金山毒霸云安全中心今天曝光，“貓癬”病毒源于廣東，其始作俑者注冊域名為“螃蟹集團”的病毒團伙。

　　通過對“貓癬”爆發(fā)以來被惡意攻擊的大型網(wǎng)站的數(shù)日追蹤，反病毒工程師今天發(fā)現(xiàn)，被植入惡意代碼的各大型網(wǎng)站均指向同一批惡意域名“螃蟹集團”。病毒服務器位于廣東省江門市，屬于托管的一個服務器。金山毒霸反病毒專家理李鐵軍稱，這個“螃蟹集團”屬于慣犯，有跡象表明，2008年的毒王“機器狗”肆虐正是“螃蟹”橫行的結(jié)果。

　　反病毒專家發(fā)現(xiàn)，“螃蟹集團”通過與互聯(lián)網(wǎng)運營相似的手法來盈利。在病毒產(chǎn)業(yè)鏈中，“螃蟹集團”以渠道商自居，通過“貓癬”這個渠道來招商，病毒要想加入“貓癬”的下載名單，須繳納給“螃蟹集團”數(shù)額不等的“入門費”。

　　春節(jié)前，金山毒霸云安全中心已監(jiān)測到一種以usp10.dll文件為標志的“貓癬”木馬病毒，金山毒霸反病毒專家表示，目前“貓癬”經(jīng)過變種的二代甚至三代，已對當前國內(nèi)互聯(lián)網(wǎng)用戶安全構(gòu)成嚴重威脅。預期“貓癬”還會不斷“繁衍”新的變種。而開啟殺毒軟件實時升級功能、文件實時監(jiān)控功能、網(wǎng)頁防掛馬功能可以較好地防御該病毒入侵。(完)