XP停止更新 臺灣持續(xù)遭受古董病毒攻擊
日期：2014-06-27點(diǎn)擊：5375
安全廠商日前針對臺灣遭受惡意軟件和病毒攻擊提出觀察，由于臺灣許多企業(yè)和個人仍在使用已經(jīng)停止更新的微軟XP操作系統(tǒng)，針對XP的古董病毒Downadup也從2013年排名第六名的提升為今年1～5月臺灣受感染病毒最嚴(yán)重排名第一名，占比高達(dá)35％。
安顧問專家表示，老舊病毒攻擊在臺灣居高不下，只要是已經(jīng)退役或停止支持的微軟操作系統(tǒng)，都是古董病毒會用來攻擊的主要漏洞。
他指出，微軟在4月8日正式停止對于XP的支持，也讓許多XP使用者因?yàn)槭褂昧?xí)慣不佳、缺乏微軟自動更新的弱點(diǎn)更新提醒，往往容易忽略應(yīng)該將XP升級到今年5月初最新版的弱點(diǎn)更新。
也因此，根據(jù)芬安全今年1月到5月的統(tǒng)計，主要攻擊Windows 2000、XP、2003及2008等平臺的古董病毒Downadup，在臺灣最常見的病毒排名，從2013年的第六名提升為今年1～5月的第一名。而專家也說，這個古董病毒因?yàn)槭怯嬎銠C(jī)蠕蟲Conficker的原始病毒，主要是利用微軟編號MS08-067漏洞，將會允許黑客遠(yuǎn)程執(zhí)行程序代碼。至于，在2013年排名第一名的老舊的宏病毒Virus：X97M.Mailcab，是利用微軟在10年前就已經(jīng)公布的Excel 97的漏洞發(fā)動攻擊，在今年上半年則消失在前十名的排行榜中。
排名第二名的古董病毒Peed（風(fēng)暴蠕蟲），在去年排名第五名，從2007年就已經(jīng)開始流行了，一旦計算機(jī)感染這個病毒，不僅會降低用戶計算機(jī)處理效能、大幅增加網(wǎng)絡(luò)流量，更糟糕的是，會感染各種執(zhí)行檔（.exe），惡意軟件也會自我打包，并寄給用戶計算機(jī)通訊簿內(nèi)的名單。因?yàn)轱L(fēng)暴蠕蟲會在使用者中偷偷安裝Rootkit，難以被發(fā)掘，黑客也容易藉此病毒控制用戶的計算機(jī)。目前這個古董病毒市占率為13％。其余第三名到第五名常見的古董病毒分別為：MicroFake.A、Sality和Trojan.Script。
為了降低古董病毒的攻擊，安全專家表示，至少還需要1～2年的時間，慢慢去汰換和升級微軟操作系統(tǒng)，其余的，包括漏洞修補(bǔ)更新、監(jiān)控網(wǎng)絡(luò)異常行為及強(qiáng)化用戶權(quán)力等。
