用户名:  密码:  验证码: 验证码图片.

[看不到图片?点击刷新验证码。] 线路: 网通 电信

首  页网吧论坛新闻中心技术资料周边产品资源下载网吧博客网吧建站供求信息网吧人才网吧电台网吧图库
政策法规地方新闻业界会务网游资讯经营管理连锁网吧业界访谈网管心声时事热点网络追踪市场观望产品导购
游戏更新天下评测组网建设网吧系统软件应用网络安全解决方案媒体应用无盘资料技术讨论网吧杂谈网吧杂志
软件应用|组网架设|网吧系统|网络安全|流媒体应用|无盘技术|解决方案|Linux专版|游戏服务器
您现在的位置:首页 >> 技术资料 >> 网络安全 >> 正文
警惕:“疾行者”下载多款木马进入电脑
小光   2007年06月26日   赛迪网

  “疾行者”变种CP(Win32.Troj.Autorun.cp)是一个自动下载其他多个病毒的木马下载器。

  “华夏大盗”变种A(Win32.PSWTroj.HX2Online.a)是一个盗取网络游戏“华夏2”和QQ的帐号和密码的木马病毒。

  一、“疾行者”变种CP(Win32.Troj.Autorun.cp) 威胁级别:★

  该病毒是一个木马病毒下载器,它会自动连接到指定的站点,下载和运行其他盗号木马和恶意程序。造成用户网络个人财产的损失。此外,还会在电脑中执行其他多个危害操作,包括删除受感染电脑上的Ghost备份文件,尝试感染脚本文件,强行关闭含有“病毒”字符的窗口,逃避杀毒软件的查杀,通过可移动磁盘传播等。

  该病毒运行后,会在电脑的每个盘符下释放lcg.exe和autorun.inf病毒文件。查找并删除所有扩展名为.GHO的文件(ghost备份文件)。

  二、“华夏大盗”变种A(Win32.PSWTroj.HX2Online.a) 威胁级别:★

  该病毒潜伏在受感染电脑中,查找并注入到网络游戏“华夏2”和QQ的进程中,通过内存读取的方式,获取网络游戏和QQ的帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。

  该病毒运行后,会释放logsystem.qq病毒文件,搜寻并注入到Explorer.exe,HX2Game.exe和QQLogin.exe进程中,达到盗号的目的。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

  2.建议手动或使用相关工具来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。

发表评论     查看评论
验证码: 验证码图片[点击可更换图片]  
* 请各位网友遵纪守法并注意语言文明。
* 已登陆的会员才能发表评论。
*《互联网电子公告服务管理规定》
*《全国人大常委会关于维护互联网安全的规定》
  快捷通道
 
 
 
  举报
 
 
 
 
  推荐阅读
  热门文章
  百度主题推广
   

 
网站帮助 | 关于天下 | 商务合作 | 广告投放 | 投稿指南 | 联系方式 | 友情链接 | 版权声明 | 免责条款 | 隐私保护
新 宽 联 数 码] 中国网吧增值业务领头羊
新宽联数码 2000 - 2006 建设 - 维护 - 版权所有 粤B2-20040365号
广州网监-报警岗亭