网络行业协会、金山联合发布10月19日热门病毒预警
作者: 出处:netbj 更新时间:2007-10-19 责任编辑:allen
 
 

"网络盗窃者18432"(win32.troj.onlinegames.bj.18432)这是一个会盗取客户计算机上的"qq"、"qqgame"和网络游戏"大话西游3"的木马程序.它会随着windows启动而运行。
病毒运行后会释放病毒文件至系统文件夹.该病毒会关闭"卡巴斯基"警告窗口和"瑞星注册表监控"的窗口.它会潜伏在电脑系统里,并注入到进程中,通过内存读取的方式,
获取账号和密码信息并发送到木马种植者指定的接收地址,造成用户的网络个人财产的损失.
"dodo恶意下载器"(win32.troj.dodolook.az.170041)这是一个木马恶意程序。该病毒运行后会绑定系统驱动,难以清除。当病毒在系统中成功运行起来后,会自行下载并安装多款
恶意程序和木马等。病毒还会使浏览器自动弹广告,通过在用户机器上的病毒盗取用户的系统资源。
相关文章链接
金山毒霸2008开始公测 最新截图展示
"杀软克星"自诩"禽兽" 4天入侵10万电脑

一、"网络盗窃者18432"(win32.troj.onlinegames.bj.18432)
威胁级别:★
1.病毒生成文件
%systemroot%\dbghlp32.exe
%systemroot%\system32\dbghlp32.dll

2.病毒成功运行后会自删除病毒源文件。

3.该病毒成功运行后,会在系统中产生随机名dll病毒文件,通过dll文件进行病毒操作。

4.病毒会尝试关闭"卡巴"、"瑞星"的监视窗口。

5.发送的指定接收地址:
h**p://jz.so****h5.com/ddhh/lin.asp?ks=sb2&id=&p=&q=&lck=&srv=&js1=&id1=&dj1=&pc=computername"



二、"dodo恶意下载器"(win32.troj.dodolook.az.170041)
威胁级别:★★
1.病毒运行后,会生成以下病毒文件
%system32dir%\mprmsgse.axz
%system32dir%\mscpx32r.det
%system32dir%\drivers\acpidisk.sys

2.该病毒会随着系统启动而运行,注入到系统进程,当用户结束进程时会出现系统问题,如:自动重启、桌面消失等症状。

3.病毒会从以下网址下载病毒
http://202.***.***.104去下载其他恶意程序等。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。
2.玩网络游戏、利用qq聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年10月19日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。

更多金山毒霸使用技巧和教程 点击进入金山毒霸软件门户
使用中出现问题不知道怎么解决?去金山毒霸软件社区 求助吧

 

 
     
 
 
继续>>金山毒霸
[第1页][第2页][下一页]
 
内容导航  
第1页网络行业协会、金山联.. 第2页金山毒霸
上一篇 : 总览 斑马网之系统工具.. 下一篇25元半年!金山毒霸十周..
 
  您要为所发表的言论的后果负责,请各位遵纪守法并注意文明用语
标题:  

[ 关于本站 ] [ 广告服务 ] [ 商务合作 ] [ 联系我们 ] [ 合作伙伴 ] [ 法律顾问 ] [ 网站地图 ]
千橡公司 京ICP证041489号 Copyright (c) 1997-2007 All Right Reserved.