天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕“后门幽灵”木马下载器

对于未知病毒的防范能力。

  5、江民防马墙,能够第一时间发现和阻止带有木马病毒的恶意网页,可以自动搜集恶意网址并加入特征库,阻止了网页木马的传播,有效地保障了用户的上网安全。

  6、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。

  7、江民杀毒软件新增强大的启发式扫描,能够启发扫描90%以上的未知病毒。

  8、江民针对感染Delphi编译环境和应用程序的“Delphi侵蚀者”病毒推出了专杀工具,请广大Delphi开发人员和网民立即下载并对系统进行扫描,从而避免成为病毒传播的源头以及被该病毒所感染。下载地址:http://filedown.jiangmin.com/download/JMInducKiller.exe

  9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/

  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

  卡巴斯基:

  警惕“后门幽灵”木马下载器将您的计算机变为傀儡

  近期,一种名为“后门幽灵”的木马下载器(Trojan-Dropper.Win32.Agent.bdlo)引起了卡巴斯基实验室的关注。该木马下载器隐蔽性强,易于传染,并且危害性较大。 “后门幽灵”木马下载器未加壳,一般通过网页挂马或其他下载器下载等途径感染计算机。一旦感染,它首先会注入Windows的Winlogon进程,卸载其中的sfc_os.dll,使得Windows的文件保护功能失效。这样,木马就可以将恶意DLL文件释放并替换掉正常的DLL文件。被释放出的DLL文件经卡巴斯基检测为:Backdoor.Win32.Inject.cer,这是一种后门木马。进入系统后,它会通过svchost加载自身,伺机与远程计算机进行通信。这样,被感染的计算机就成为被黑客控制的“肉鸡”,黑客可以任意访问上面的数据或者劫持该计算机从事任何活动。

  目前,卡巴斯基已可以成功查杀“后门幽灵”木马下载器,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

  以上是华军给大家带来病毒播报,希望对大家有帮助。

 

 

9 7 3 1 2 3 4 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行