病毒名称：紫狐木马变种

病毒危害：

　　本栏目介绍过一个名为“紫狐”的木马，该木马当时的主要破坏功能是对浏览器的主页进行篡改，但是最近该木马出现了一个全新的变种，它新增了“永恒之蓝”漏洞的利用功能。如果局域网中的某一台电脑被植入了该木马，它就可以利用该漏洞在局域网中迅速地传播，然后它会对互联网中的1433端口进行扫描。该端口是MSSQL默认的端口，所以一旦扫描到开启的端口，它就会利用暴力破解的方式对该端口对应的账号密码进行破解，破解成功后黑客就能登录到该数据库，并将数据库的内容进行下载。

防范措施：

　　首先需要尽快对所有的系统漏洞进行修复，杜绝木马利用漏洞进行局域网传播。其次是要及时更新安全软件的病毒库，从而在下载文件后对文件的安全性进行快速扫描，避免通过文件捆绑等方式进入到系统中。

“火爆新闻”背后的连环套

病毒名称：老虎挖矿木马

病毒危害：

　　好奇之心人皆有之，所以黑客經常利用一些非常吸引眼球的关键词，在网络中传播各种各样的恶意程序。最近就有黑客将远程控制木马设计成“火爆新闻”、“隐私资料”、“诈骗技巧”等文件名，通过社交网络的方式发送给不同的用户。用户如果下载并进行双击，就会马上被安装上“大灰狼”远程控制木马。该木马会自动连接到黑客控制的客户端程序，黑客再利用木马的“批量控制”功能，在用户的电脑中下载安装“老虎”挖矿木马。这样不仅会使得用户的电脑资源被大量占用，而且也会造成电脑磁盘中的个人文件被泄露。

防范措施：

　　用户一定要加强自己的安全意识，不要随意下载网络中的文件来运行。不过由于“大灰狼”远程控制木马是一个比较老的病毒，所以只需要打开杀毒软件的主动防御功能，在木马运行的时候就可以进行拦截查杀。

驱动精灵利用后门劫持流量

病毒名称：kbasesrv

病毒危害：

　　我们在重新安装了操作系统以后，首先要做的就是安装硬件的驱动程序。由于很多用户对驱动程序不了解，于是就诞生了很多专业的驱动程序安装软件，而“驱动精灵”就是其中比较知名的一款。最近有用户发现，在卸载了“驱动精灵”以后，仍然会弹出各种各样的广告。这是由于“驱动精灵”在卸载的时候，会故意在系统中留下一个后门程序，利用该后门程序不仅可以进行广告的推广，还可以进行流量的劫持以及浏览器首页锁定等恶意操作。

防范措施：

　　专杀工具的操作界面
　　由于现在的软件程序很多都会和云端进行联系，通过云端的命令可以随时控制软件程序进行广告的推广，因此会给用户一种防不胜防的感觉。不过现在已经有安全厂商推出了专杀工具，用户可以利用它进行该后门的查杀操作。