中新網北京二月十九日電(記者 阮煜琳)春節前爆發的“貓癬”(又名“犇牛”)木馬病毒，目前其二代甚至三代已集成入選2008年十大病毒的“掃蕩波”、“機器狗”、“AV終結者”毒素于一身，已對當前國內互聯網用戶安全構成嚴重威脅。金山毒霸云安全中心今天曝光，“貓癬”病毒源于廣東，其始作俑者注冊域名為“螃蟹集團”的病毒團伙。

　　通過對“貓癬”爆發以來被惡意攻擊的大型網站的數日追蹤，反病毒工程師今天發現，被植入惡意代碼的各大型網站均指向同一批惡意域名“螃蟹集團”。病毒服務器位于廣東省江門市，屬于托管的一個服務器。金山毒霸反病毒專家理李鐵軍稱，這個“螃蟹集團”屬于慣犯，有跡象表明，2008年的毒王“機器狗”肆虐正是“螃蟹”橫行的結果。

　　反病毒專家發現，“螃蟹集團”通過與互聯網運營相似的手法來盈利。在病毒產業鏈中，“螃蟹集團”以渠道商自居，通過“貓癬”這個渠道來招商，病毒要想加入“貓癬”的下載名單，須繳納給“螃蟹集團”數額不等的“入門費”。

　　春節前，金山毒霸云安全中心已監測到一種以usp10.dll文件為標志的“貓癬”木馬病毒，金山毒霸反病毒專家表示，目前“貓癬”經過變種的二代甚至三代，已對當前國內互聯網用戶安全構成嚴重威脅。預期“貓癬”還會不斷“繁衍”新的變種。而開啟殺毒軟件實時升級功能、文件實時監控功能、網頁防掛馬功能可以較好地防御該病毒入侵。(完)