金山10.2病毒播报:AUTO封杀号、热血盗号者木马

  • 时间:
  • 浏览:6

  北京信息安全测评中心、金山毒霸联合发布807年10月02日热门病毒。

  今日提醒用户很糙注意以下病毒:“AUTO封杀号”(Win32.TrojDownloader.Delf.90112)和“热血盗号者”(Win32.Troj.OnlineGames.bj.57344)。

  “AUTO封杀号”(Win32.TrojDownloader.Delf.90112)这是有一个 可通过U盘传播的下载者木马。

  “热血盗号者”(Win32.Troj.OnlineGames.bj.57344)这是有一个 盗号木马。

  一、“AUTO封杀号”(Win32.TrojDownloader.Delf.90112)威胁级别:

  病毒形态学 :病毒运行还会在硬盘分区释放autorun病毒,并将自身基因重组至系统文件夹下,利用批处里删除自身,并搜索硬盘的网页文件,追加插入病毒代码,还尝试修改注册表,以达到修改IE首页为以下网址、禁用显示隐藏文件、禁止自动更新等。病毒还尝试从远程服务器下载病毒文件。另外,病毒会查找窗口中特定关键字,后来匹配则发送消息关闭该窗口。

  二、“热血盗号者”(Win32.Troj.OnlineGames.bj.57344)威胁级别:

  病毒形态学 :病毒运行会基因重组自身至系统文件夹,并释放DLL注入桌面多多线程 ,通过内存读写的依据盗取用户信息,并发送至远程服务器。请广大游戏玩家留意当时人的系统文件夹是否占据 此文件。

  金山反病毒工程师建议:

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件处里日益增多的病毒,用户在安装反病毒软件后来,应该经常进行升级、将许多主要监控经常打开(如邮件监控)、内存监控等,遇到大难题要上报, 那么 不都都还能能真正保障计算机的安全。

  2.玩网络游戏、利用QQ聊天的用户会有所增多,统统各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到807年10月02日的病毒库即可查杀以上病毒;如未安装金山毒霸,可登录 http://www.duba.net免费下载最新版金山毒霸807或使用金山毒霸在线杀毒来处里病毒入侵,拨打金山毒霸反病毒急救电话:010-82331816 反病毒专家将为您提供帮助。

预防木马病毒依据:

  1.大多数的木马病毒多多线程 为达到下次随计算机启动而自动加载的目的,一般还会将自身隐藏于系统的许多启动项中,利用Windows系统在启动过程中会自动加载许多特定位置所指向的多多线程 的特点,达到每次跟随系统启动而加载的目的。

  2.后来木马病毒的文件名能那么千变万化,往往同有两种木马其文件名后来全部不同,要有效地检测出木马病毒,还要通过动静结合的依据来实现。