12.26预警：灰鸽子又出变种木马盯上E-mail

12.26预警：灰鸽子又出变种木马盯上E-mail

毒霸信息安全网 http：//www.duba.net	发表评论	查看评论
2005-12-26 09:47:18 来源：金山毒霸信息安全网

推送：

　　北京信息安全测评中心、金山毒霸联合发布2005年12月26日热门病毒。

　　今日提醒用户特别注意以下病毒：“灰鸽子变种d”（Hack.Huigezi.d）和“Proxy-U”（Troj.Proxy-U.a）。

　　“灰鸽子变种d”（Hack.Huigezi.d）后门病毒，病毒运行后将开启目标主机后门端口，接受远程黑客的连接，进一步控制目标主机。

　　“Proxy-U”（Troj.Proxy-U.a）木马病毒，通过搜索用户文件，收集E-Mail地址，并将收集到的重要信息发送到指定网站中。

一、“灰鸽子变种d”（Hack.Huigezi.d）威胁级别：★★

　　病毒特征：这是一个后门病毒，病毒运行后将开启目标主机后门端口，接受远程黑客的连接，进一步控制目标主机。

　　发作症状：病毒在系统目录下释放自身到%systemroot%Win32AppSrv.exe，并添加特定值到服务中。该病毒一旦运行后，将在本地机器开启后门端口，接受远程黑客的连接，使用户机器进一步受到控制；同时，该病毒还将修改系统某些服务，将自身文件很好地隐藏起来。

二、“Proxy-U”（Troj.Proxy-U.a）威胁级别：★

金山毒霸安全小贴士：

1.经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播，像冲击波、震荡波等，建议用户应该定期到微软网站去下载最新的安全补丁，切实做好防范工作。
2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。
毒霸2006正式发布

　　病毒特征：这是一个偷盗用户E-Mail地址的木马病毒。

　　发作症状：病毒先释放一动态链接库文件和一加密文件到系统目录下，并通过搜索用户文件，收集后缀名为*.htm*、*.mdb、*.xlx、*.doc、*.rtf等文件中E-Mail地址，并将收集到的有效信息发送到指定的网站。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2005年12月26日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://www.duba.net/ 使用金山毒霸2006或在线查毒来防止该病毒的入侵。

　　此外，随着电子商务的发展，进行网上交易的人群越来越多，因此受木马、病毒危害的事件时有发生，金山反病毒专家建议，进行网上交易时，除了彻底查杀电脑病毒之外，建议选择类似于支付宝这样的支付平台。

【责任编辑：V】

欢迎订阅金山信息安全RSS资讯：

新闻动态

新闻动态