|
|
|
 |
| 小心防范近日四大变种病毒齐发作 |
| Linux宝库 收集整理 作者：Linux宝库 时间：2007-12-31 收藏本站 |
|
|
|
|
|
|
金山本日热门病毒：
“IE死锁”(Troj.IEMain)威胁级别：★
据金山毒霸反病毒工程师介绍，这是一个用于锁定IE浏览器首页的木马病毒。木马病毒运行后会将另一病毒文件IeMain.Sys释放到IE浏览器目录下，一旦用户误运行该文件，IE浏览器的首页就会被修改成黑客指定的地址，该首页地址无法直接通过IE浏览器的“Internet选项”修改回来。
“VB变种dy”(Worm.VB.dy)威胁级别：★★
据金山毒霸反病毒工程师介绍，这是一个通过网络P2P软件传播的蠕虫病毒。该病毒生成病毒文件:
C:\AntiVirScan.exe
C:\bac.exe
C:\bac2.exe
C:\list1KB，并添加特定键值到注册表项中。该病毒在被感染的机器上查找知名P2P软件的共享区，并把自身拷贝过去，并且设置为网络共享传播自己。
金山反病毒工程师建议：
1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。
2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。
瑞星本日热门病毒：
“代理木马变种BUI（Trojan.Agent.bui）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。
该木马病毒采用Delphi编写，运行后会将自身复制到系统目录下。它具有较大迷惑性，不易被一般用户发现。该木马会关联TXT的打开方式，使用户打开文本文件时激活病毒。同时它还会造成系统“复制／粘贴”功能无法使用，严重干扰用户正常使用计算机进行工作。
“黑月变种DD（Backdoor.DarkMoon.dd）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。
病毒为采用Delphi编写的后门，UPX加壳。运行后将自身复制到系统目录下，修改注册表实现随操作系统启动自动运行。它会监听两个本地端口等待远程连接。黑客可对染毒的计算机进行远程控制如添加、删除文件，修改注册表等。
反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。本文来自：http://doc.linuxpk.com/17597.html
|
|
|
|
|
|
|
