个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
首页 > 病毒专栏 > 每日病毒预报 > 正文
8.03预警:伪装系统正常文件迷惑用户的木马
毒霸信息安全网 http://www.duba.net
2006-08-02 17:31:33 来源:金山毒霸信息安全网
推送:
金山毒霸2005正版免费下载

  北京信息安全测评中心、金山毒霸联合发布2006年8月03日热门病毒。

  今日提醒用户特别注意以下病毒:“下载者变种dg”(Troj.Downloader.dg)和“QQ强盗变种cj”(Troj.QQRobber.cj)。

  “下载者变种dg”(Troj.Downloader.dg)木马病毒,为Windows平台下的木马下载器,病毒运行后将自己伪装成系统正常文件以迷惑用户并将自身设为自动启动,当网络资源可用时病毒通过网络下载其它病毒。

  “QQ强盗变种cj”木马病毒,是一个盗取QQ帐号密码的木马。该病毒的主要危害是盗取QQ帐户和密码;该病毒还会结束大量反病毒软件,降低系统的安全等级。

一、“下载者变种dg”(Troj.Downloader.dg) 威胁级别:

  病毒特征:这是Windows平台下的木马下载器。

  发作症状:该病毒被运行后,病毒运行后将自身复制为以下伪系统正常程序:
%Windir%system32Reglog.exe,同时将自身添加为注册表自启动项,使病毒每次开机后自动运行下载其它的病毒。网络资源可用时病毒通过网络下载可疑程序,下载完毕后运行相应的程序。

二、“QQ强盗变种cj”(Troj.QQRobber.cj) 威胁级别:

  病毒特征:这是一个盗取QQ帐号密码的木马病毒。病毒运行后,会生成文件%system%SVOHOST.exe、winscok.dll,并且添加注册表项。

预防木马病毒方法:
1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的,一般都会将自身隐藏于系统的一些启动项中,利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点,达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化,往往同一种木马其文件名可能完全不同,要有效地检测出木马病毒,必须通过动静结合的方法来实现。
1000条短信免费发

  发作症状:病毒运行后,通过键盘记录,然后将盗取的号码和密码通过邮件发送到指定邮箱的方式盗取QQ号,并且该木马病毒会通过可移动磁盘进行传播。病毒还会关闭一些应用程序,结束一系列杀毒进程。而且该病毒还会在注册表中删除一些杀毒软件的启动项。

金山反病毒工程师建议:
  1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。

  2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2006年8月03日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录 http://www.duba.net 免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话:010-82331816 反病毒专家将为您提供帮助。”

移动用户发送短信01到777785502 订购金山毒霸2006杀毒套装 每月仅10元
【责任编辑:谢勇军】
欢迎订阅金山信息安全RSS资讯: 拷贝地址到您的阅读器 | | 如何订阅 | 下载阅读器 | 什么是RSS?
毒霸网站热点推荐
·手机快速订购金山毒霸2007杀毒套装 10元包月
·金山毒霸2007隆重上市 免费下载
·订防护知识短信每月10元 获赠毒霸2007包月 移动订阅 联通订阅
我要发表评论 内容指正 进入论坛 打印此页 返回顶部
相关文章:
· 8.02预警:下载可执行文件并执行的木马病毒 2006-08-01 16:06:49
· 8.1预警:在系统中留下后门并自动传播的病毒 2006-07-31 21:11:00
· 7.31预警:通过电邮以PPT附件进行传播的病毒 2006-07-30 19:49:14
· 7.30病毒预警:方便入侵留下后门的黑客病毒 2006-07-29 22:54:48
· 7.29预警:插入IE进程的后门程序的黑客病毒 2006-07-28 19:33:26
匿名发表  昵称:  验证码:

如果您有关于产品方面的问题,请您登陆客服在线,以便我们尽快为您解答:)
金山毒霸2007隆重上市
[购买毒霸] 店面买·网上买
新闻动态

· 贵州破获首例网银被盗案 作案人竟是11岁男童  08/11
· 美三分之一网民被骗 造成损失高达80亿美元  08/10
· 网络安全形势不容乐观 五天内两政府网站被黑  08/10
· 电子护照安全堪虑 可被恐怖分子用来引爆炸弹  08/08
· FBI认识到黑客的重要性 有助于打击网络犯罪  08/08
· 英国电子护照被破解 安全人员称发现克隆方法  08/08
更多>>

金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2006 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号