·软件主站    ·霏凡论坛    ·电影BT    ·绿色软件专栏    ·广告联系     
 您的位置:首页 > 安全相关 > 预警:通过移动设备进行传播的蠕虫

预警:通过移动设备进行传播的蠕虫
[ 来源:金山 ] [ 作者: ][ 时间:2007-07-23 ]
    北京信息安全测评中心、金山毒霸联合发布2007年7月22日热门病毒。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  今日提醒用户特别注意以下病毒:“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)和“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)。
jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  “德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)是一个可通过可移动设备进行传播的蠕虫病毒。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  “QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)是一个盗取用户QQ帐号和密码的木马病毒。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  一、“德夫蠕虫”变种V(Worm.Delf.18944.5C1FCD93.v)威胁级别:jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  病毒特征:
该病毒是一个具备一定传播和病毒下载能力的蠕虫病毒,它会在受感染电脑进行多个危害性操作,如连接特定的站点,下载大量的病毒;强行关闭多个杀毒软件和windows自带防火墙的保护进程;在各个盘符下释放Autorun.inf等病毒文件,试图可通过移动设备进行传播等。严重威胁用户的电脑系统及网络个人财产的安全,还会导致电脑的安全性能下降,容易受到更多病毒的袭击。  jd5霏凡软件站> 资讯中心
  发作症状:该病毒运行后,释放DirectX9.dll等多个病毒文件,添加注册表,实现随开机自动启动,查找并终止KAVPFW.EXE,nod32kui.exe等多个杀毒软件进程。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  二、“QQ大盗”变种TNJ(Win32.PSWTroj.QQPass.tnj)威胁级别:jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  病毒特征:该病毒的新变种继续在互联网上泛滥,它跟之前的版本相似,会潜伏在受感染电脑的系统里,伺机注入到QQ进程中,通过读取内存的方式,获取用户的QQ帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  发作症状:该病毒运行后,释放ntdll32.dll和SVCH0ST.EXE病毒文件,修改注册表,实现随开机自动启动。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  金山反病毒工程师建议:jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报,这样才能真正保障计算机的安全。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。jd5霏凡软件站> 资讯中心
  jd5霏凡软件站> 资讯中心
  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年7月22日的病毒库即可查杀以上病毒;如未安装金山毒霸,可登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话:010-82331816反病毒专家将为您提供帮助。jd5霏凡软件站> 资讯中心


发布者:游客六翼天使  责任编辑: 梦想   
 
    ·在线评论

版权所有霏凡软件站 by 中国·福建 闽ICP备05000266号 Copyright(C) 1999-2006 www.crSky.Com All Rights Reserved