北京信息安全测评中心、金山毒霸联合发布2007年10月25日热门病毒。
今日提醒用户特别注意以下病毒:“随机木马94250”(Win32.Troj.Winko.u.94250)和“奇迹世界盗号者”(Win32.Troj.Suicide.xx.10528)。
相关文章链接
认清主动防御概念 安全软件的困惑与走向
25元半年!金山毒霸十周年感恩回馈
“随机木马94250”(Win32.Troj.Winko.u.94250)这是一个随机8位数木马变种。
“奇迹世界盗号者”(Win32.Troj.Suicide.xx.10528)这是一个盗号木马。
一、“随机木马94250”(Win32.Troj.Winko.u.94250)威胁级别: 2
病毒特征:病毒运行后会在系统文件夹生成随机8位数文件,并注册一个名字是随机8位数的服务,以开机自启动。病毒运行后会注入桌面进程,监控QQ进程和窗口,盗取用户QQ的号码和密码等信息。另外,病毒还会在每个分区释放U盘病毒,修改注册表以禁用显示隐藏文件功能,从远程服务器下载大量病毒文件安装至本地计算机。
二、“奇迹世界盗号者”(Win32.Troj.Suicide.xx.10528)威胁级别: 1
病毒特征:病毒运行后,会在系统目录下生成病毒文件,并且添加病毒启动项。该病毒会实时监控用户所打开的进程,当监测到有“奇迹世界”的进程时,则会进行病毒操作。
预防木马病毒方法:
1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的,一般都会将自身隐藏于系统的一些启动项中,利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点,达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化,往往同一种木马其文件名可能完全不同,要有效地检测出木马病毒,必须通过动静结合的方法来实现。
毒霸for Vista版上市
金山反病毒工程师建议:
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
更多金山毒霸使用技巧和教程 点击进入金山毒霸软件门户
使用中出现问题不知道怎么解决?去金山毒霸软件社区 求助吧
|