天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕蝗虫盗号木马

  

  华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:

  金山:

  一、

  “HB蝗虫盗号木马”(win32.trojdownloader.agentt.fg.106496)。这是一个借助“猫癣下载器”进行传播的盗号木马。该毒拥有大量变种,可盗窃众多网络游戏的帐号和密码。        “HB蝗虫盗号木马”(win32.trojdownloader.agentt.fg.106496)是近来被发现次数做多的一个盗号木马,在过去的一个月内,该毒达到130多万台次的感染总量,而最新的日保守感染量为40万台次。借助猫癣的下载帮助,是它拥有较大传播量的原因。

  该病毒每次运行时,都会释放出一个随机命名的DLL文件,此文件经过加密加花处理,包含有大量的垃圾数据,病毒作者很可能是试图以此来干扰杀毒软件的工作。同时,在运行后结束后,病毒所释放出的文件都会自删除,避免样本被反病毒工作者捕获。

  但在云安全系统的严密监视下,该毒依然无处遁形,因此毒霸用户可以不必担心。

  二、

  “古董感染虫变种”(Win32.Virut.ar.40960),此毒为一款感染型病毒。它能对exe文件和脚本文件进行感染,然后执行远程控制与自动访问网站的任务。此毒的历史比较久,在08年之前就已经出现,这次出现的是它的新变种。        古董是一个相对比较古老的变形感染型病毒,本月该病毒再出新变种。该病毒会感染exe文件和脚本文件。被感染后的文件会成为一个后门程序,自动连接到国外的黑客服务器,等待接收黑客指令。

  而那些被感染的脚本文件,则会根据后续指令,自动访问存在系统安全漏洞的国外网站,尝试对这些网站进行攻击。

  来自金山毒霸反病毒工程师的几点安全建议

  1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。

  2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。

  3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。

  4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年3月6日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。

  

  瑞星:

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“IRC波特变种XAG(Backdoor.Win32.IRCbot.xag)”病毒。该病毒是基于IRC的后门程序,黑客可以通过IRC软件对中毒电脑进行控制,对外发动攻击等。

  本日热门病毒:

  “IRC波特变种XAG(Backdoor.Win32.IRCbot. xag)”病毒:警惕程度★★★,后门病毒,通过网络传播,依赖系统:Windows NT/2000/XP/2003。

  该病毒运行后复制自身到驱动程9 7 3 1 2 3 4 5 4 8 :

本文来源:华军资讯 作者:董先颖整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行