|
欢迎访问西户网/西户社区网 XHUME.CC
您需要 登录 才可以下载或查看,没有账号?注册会员
x
北京信息安全测评中心、金山毒霸联合发布2007年7月22日热门病毒。
今日提醒用户特别注意以下病毒:“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)和“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)。
“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)是一个可通过可移动设备进行传播的蠕虫病毒。
“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)是一个盗取用户QQ帐号和密码的木马病毒。
一、“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)威胁级别:
病毒特征:该病毒是一个具备一定传播和病毒下载能力的蠕虫病毒,它会在受感染电脑进行多个危害性操作,如连接特定的站点,下载大量的病毒;强行关闭多个杀毒软件和windows自带防火墙的保护进程;在各个盘符下释放Autorun.inf等病毒文件,试图可通过移动设备进行传播等。严重威胁用户的电脑系统及网络个人财产的安全,还会导致电脑的安全性能下降,容易受到更多病毒的袭击。
发作症状:该病毒运行后,释放DirectX9.dll等多个病毒文件,添加注册表,实现随开机自动启动,查找并终止KAVPFW.EXE,nod32kui.exe等多个杀毒软件进程。
二、“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)威胁级别:
病毒特征:该病毒的新变种继续在互联网上泛滥,它跟之前的版本相似,会潜伏在受感染电脑的系统里,伺机注入到QQ进程中,通过读取内存的方式,获取用户的QQ帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。
发作症状:该病毒运行后,释放ntdll32.dll和SVCH0ST.EXE病毒文件,修改注册表,实现随开机自动启动。
金山反病毒工程师建议:
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报,这样才能真正保障计算机的安全。
2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年7月22日的病毒库即可查杀以上病毒;如未安装金山毒霸,可登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话:010-82331816反病毒专家将为您提供帮助。
[稿源:金山毒霸官网]
[编辑:龚镇威] |
|