瑞星安全周报（2016.3.7－2016.3.13）

据瑞星“云安全”系统统计，本周共截获了7,628个钓鱼网站，共有4万网民遭遇钓鱼网站攻击。本周有一个名为“Fednu”的木马病毒应引起用户注意。病毒运行后设置自身为开机自启动，在系统目录下释放恶意程序。电脑中毒后将面临网络账密被盗等风险。

本周关注的钓鱼网站：

假冒Fackbook邮箱类钓鱼网站：http://freefacebook.craxad.com/；假冒购物类钓鱼网站：http://web.bizart.cn/tmall3_daigou/ip6.php；假冒中国移动类钓鱼网站：http://www.l0086re.com等利用社会工程学原理骗取网民的网银账号及个人隐私信息，应予以警惕。

本周关注病毒：

“Trojan.Win32.Fednu.rr（木马病毒）”警惕程度 ★★★★

病毒运行后设置自身为开机自启动，注入自身代码到系统关键进程svchost.exe，并删除自身，系统关键位置释放恶意软件：C:\WINDOWS\system32\hra33.dll、C:\RCXB.tmp，感染磁盘所有EXE文件夹目录，在其根目录下释放lpk.dll恶意软件。电脑中毒后将面临网络账密被盗等风险。

防范方法：

1、安装使用永久免费的瑞星杀毒软件V17，其中的“变频杀毒”和“云查杀”可彻底将病毒查杀；2、开启瑞星“智能反钓鱼”功能，有效保护电脑不被病毒入侵，拦截钓鱼网站及木马的攻击；3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。