天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕QQ大盗变种

  

  

  华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:

  金山:

  “脚本下载器EF”(js.downloader.ef.1314),此毒为一款脚本木马。它含有多款系统安全漏洞的利用代码,如果进入到存在这些漏洞的电脑,就能利用漏洞绕过系统安全模块,实现运行,下载其它木马。

  “狂风下载器释放体”(win32.troj.downbwm.100872),这是一个木马下载器的母体。如果它顺利进入电脑,就会在系统盘中释放出下载器的文件,下载大量的恶意程序到电脑中。此毒已于昨日的预警中介绍过,今日其感染量继续攀升。

  一、

  病毒英文名:js.downloader.ef.1314

  病毒中文名:脚本下载器EF

  日均感染电脑量:694750

  威胁级别:★★

  入侵方式:网马下载 触发漏洞下载

  “脚本下载器EF”(js.downloader.ef.1314)的感染量继续增长,昨日逼近70万台次。这种高增长意味着病毒团伙对此毒的推广加大了力度。同时也意味着,有更多的网站遭受到病毒团伙的攻击,嵌入了此毒。

  此毒包含有多款系统安全漏洞的利用代码,病毒团伙在攻陷访问人数多的网站后,将其嵌入这些网站,当存在安全漏洞的电脑访问这些网站时,就很容易被该毒自动攻击。被它顺利入侵的电脑,将会被下载进大量的木马文件。

  随着高考的结束,高校网站的浏览量将开始进入高峰,广大师生及家长会频繁登录各高校的招生页面,这对于病毒团伙是极大的诱惑。

  不过,毒霸用户只要使用金山系统清理专家的升级功能,堵住漏洞,就能免受此毒危害。如果对挂马依然有所担心,那么可以下载金山安全实验室的“网盾”,对挂马进行拦截。

  网盾下载地址http://labs.duba.net/wd.shtml

  二、

  病毒英文名:win32.troj.downbwm.100872

  病毒中文名:狂风下载器释放体

  日均感染电脑量:329320

  威胁级别:★★

  入侵方式:网马下载 捆绑程序

  “狂风下载器释放体”(win32.troj.downbwm.100872)的感染量在今日也出现不小的增长,超过32万台次。它是一款木马下载器的释放包,也就是通常所说的母体。

  目前发现此毒主要通过脚本下载器的帮忙,以及捆绑其它程序来进行传播,当顺利进入系统后,就会在系统盘的system32目录下生成病毒dll文件。

  毒霸可成功拦截该毒,如果在您电脑上出现“杀不干净”的情况,很可能是有未知的下载器不断下载。安装运行“系统急救箱”后,再安装“网盾”,即可解决问题。

  下载地址http://labs.duba.net/

  来自金山毒霸反病毒工程师的几点安全建议

  1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。

  2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。

  3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。

  4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜9 7 3 1 2 3 4 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行