|
|
欢迎访问西户网/西户社区网 XHUME.CC
您需要 登录 才可以下载或查看，没有账号？注册会员
x
北京信息安全测评中心、金山毒霸联合发布2007年7月22日热门病毒。
今日提醒用户特别注意以下病毒：“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)和“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)。
“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)是一个可通过可移动设备进行传播的蠕虫病毒。
“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)是一个盗取用户QQ帐号和密码的木马病毒。
一、“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)威胁级别：
病毒特征：该病毒是一个具备一定传播和病毒下载能力的蠕虫病毒,它会在受感染电脑进行多个危害性操作,如连接特定的站点,下载大量的病毒;强行关闭多个杀毒软件和windows自带防火墙的保护进程;在各个盘符下释放Autorun.inf等病毒文件,试图可通过移动设备进行传播等。严重威胁用户的电脑系统及网络个人财产的安全，还会导致电脑的安全性能下降，容易受到更多病毒的袭击。
发作症状：该病毒运行后，释放DirectX9.dll等多个病毒文件，添加注册表，实现随开机自动启动，查找并终止KAVPFW.EXE，nod32kui.exe等多个杀毒软件进程。
二、“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)威胁级别：
病毒特征：该病毒的新变种继续在互联网上泛滥,它跟之前的版本相似,会潜伏在受感染电脑的系统里,伺机注入到QQ进程中,通过读取内存的方式,获取用户的QQ帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。
发作症状：该病毒运行后，释放ntdll32.dll和SVCH0ST.EXE病毒文件,修改注册表,实现随开机自动启动。
金山反病毒工程师建议：
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。
2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年7月22日的病毒库即可查杀以上病毒；如未安装金山毒霸，可登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816反病毒专家将为您提供帮助。
[稿源：金山毒霸官网]
[编辑：龚镇威] |
|
IP卡
狗仔卡
发表于 2007-7-23 11:08:00
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2007-7-23 11:21:31
楼主
