10.25预警:随机木马盗取QQ密码下载大量病毒
作者: 出处:duba 更新时间:2007-10-25 责任编辑:allen
 
 

北京信息安全测评中心、金山毒霸联合发布2007年10月25日热门病毒

  今日提醒用户特别注意以下病毒:“随机木马94250”(Win32.Troj.Winko.u.94250)和“奇迹世界盗号者”(Win32.Troj.Suicide.xx.10528)。
相关文章链接
认清主动防御概念 安全软件的困惑与走向
25元半年!金山毒霸十周年感恩回馈

  “随机木马94250”(Win32.Troj.Winko.u.94250)这是一个随机8位数木马变种。

  “奇迹世界盗号者”(Win32.Troj.Suicide.xx.10528)这是一个盗号木马。

一、“随机木马94250”(Win32.Troj.Winko.u.94250)威胁级别: 2

  病毒特征:病毒运行后会在系统文件夹生成随机8位数文件,并注册一个名字是随机8位数的服务,以开机自启动。病毒运行后会注入桌面进程,监控QQ进程和窗口,盗取用户QQ的号码和密码等信息。另外,病毒还会在每个分区释放U盘病毒,修改注册表以禁用显示隐藏文件功能,从远程服务器下载大量病毒文件安装至本地计算机。


二、“奇迹世界盗号者”(Win32.Troj.Suicide.xx.10528)威胁级别: 1

  病毒特征:病毒运行后,会在系统目录下生成病毒文件,并且添加病毒启动项。该病毒会实时监控用户所打开的进程,当监测到有“奇迹世界”的进程时,则会进行病毒操作。
预防木马病毒方法:
1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的,一般都会将自身隐藏于系统的一些启动项中,利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点,达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化,往往同一种木马其文件名可能完全不同,要有效地检测出木马病毒,必须通过动静结合的方法来实现。
毒霸for Vista版上市


金山反病毒工程师建议:

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

  2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

更多金山毒霸使用技巧和教程 点击进入金山毒霸软件门户
使用中出现问题不知道怎么解决?去金山毒霸软件社区 求助吧

 

 
     
 
 
继续>>金山毒霸
[第1页][第2页][下一页]
 
内容导航  
第1页10.25预警:随机木马盗.. 第2页金山毒霸
上一篇 : 爱上7-Zip的几个理由 下一篇节目聊天两不误 QQLive6..
 
  您要为所发表的言论的后果负责,请各位遵纪守法并注意文明用语
标题:  

[ 关于本站 ] [ 广告服务 ] [ 商务合作 ] [ 联系我们 ] [ 合作伙伴 ] [ 法律顾问 ] [ 网站地图 ]
千橡公司 京ICP证041489号 Copyright (c) 1997-2007 All Right Reserved.