·软件主站    ·霏凡论坛    ·电影BT    ·绿色软件专栏    ·广告联系     
 您的位置:首页 > 安全相关 > 灰鸽子再度变身 互联网安全秩序面临挑战

灰鸽子再度变身 互联网安全秩序面临挑战
[ 来源:金山 ] [ 作者:金山 ][ 时间:2007-06-26 ]
     “灰鸽子”(Win32.Hack.Huigezi.738816)是一个隐蔽性和危害性极高的恶意后门程序。 aR9霏凡软件站> 资讯中心
  “QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx)是一个盗取QQ的帐号和密码的木马病毒。
 
  一、“灰鸽子”(Win32.Hack.Huigezi.738816)    威胁级别:★★aR9霏凡软件站> 资讯中心
  该病毒近期不断出现新变种,危害互联网的安全秩序。它是一个隐蔽性和危害性极高的恶意后门程序,在您毫不知情的情况下,它会通过在受感染电脑中开启病毒端口,完全接管电脑的全部功能,如获取用户摄像头屏幕内容、记录用户聊天记录、查看电脑上的任意文件、终止任意进程,执行任意系统操作,重启或关闭电脑等等。不但影响用户电脑系统的正常运作,而且会导致用户的网络私人信息和数据的泄漏。aR9霏凡软件站> 资讯中心
  该病毒运行后,会创建两个隐藏进程:calc.exe和IEXPLORE.EXE,将这两个进程的代码替换成自身的病毒代码然后执行,两个进程会互相守护。同时伪装成系统程序ssms.exe,添加病毒服务。
     
  二、“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx)    威胁级别:★aR9霏凡软件站> 资讯中心
  该病毒是“QQ大盗”的恶意改造版,跟之前版本的恶意行为相似,它会潜伏在受感染电脑系统里,伺机注入到QQ进程里,通过内存读取的方式,获取用户的QQ帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。aR9霏凡软件站> 资讯中心
  该病毒运行后,会释放Ms_Info.Obj病毒文件,修改注册表,实现随开机自动启动。删除npkcrypt.sys文件,使QQ的密码保护失效。
 
  金山反病毒工程师建议
 
  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。aR9霏凡软件站> 资讯中心
  2.网络的发展,用户电脑遭受黑客攻击的问题也趋于严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装个人防火墙软件进行防黑。aR9霏凡软件站> 资讯中心
  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年6月26日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。


发布者:ayuan  责任编辑:   
 
    ·在线评论

版权所有霏凡软件站 by 中国·福建 闽ICP备05000266号 Copyright(C) 1999-2006 www.crSky.Com All Rights Reserved