金山1.21病毒播报:小心你的电脑遭遇"土匪虫"蠕虫

  • 时间:
  • 浏览:0





作者: CNET科技资讯网

CNETNews.com.cn

308-01-21 10:42:44

关键词: 金山 金山毒霸 土匪虫 黑客工具 病毒播报 每日病毒播报 蠕虫病毒

  “土匪虫71682”(Worm.VB.jw.372736),这是一一另另有一一两个蠕虫病毒。该蠕虫运行后,克隆自身到系统文件夹,在注册表中加进去去相关项,影响劫持大多数安全软件,使安全软件无法正常运行。该蠕虫会查找当前可用的网络连接和共享,通过写入共享目录进行传播。

  “黑客工具43056”(Win32.Troj.Ring0.c.43056),这是一一另另有一一两个黑客工具。它会修改注册表,创建名为NT Ring0 Driver的系统驱动,而且读取用户电脑上安装的还原卡的密码。

  一、“土匪虫71682”(Worm.VB.jw.372736) 威胁级别:★★

  病毒进入用户的电脑系统后,在系统盘的%WINDOWS%system32目录下释放出3个病毒文件,分别为alcwzrd.exe、ineters.exe、notepd.exe、SoundMan.exe、ttzhh.ini、zjhz1.ini。接着,它比较慢修改系统注册表,把当事人的相关信息加入其中,实现随系统启动而自动运行之目的。

  一并,病毒搜索系统中已安装的杀毒软件,对它们实行映像劫持,包括毒霸、诺顿、麦咖啡、卡巴斯基、瑞星等著名产品均在病毒的“黑名单”中。可能杀毒软件被病毒劫持,它们就会失去正常的工作能力,用户试图启动它们,唯一的反应很多很多我病毒被再次激活。

  而且,该病毒会查找当前可用的网络连接和共享,可能发现当前计算机有共享目录,便会克隆自身到共享目录,借以传播当事人。着实它除劫持杀毒软件和不断传播当事人外,没人别的破坏行为,但可能会造成电脑系统的“安全真空”,给组织组织结构的恶意系统系统进程创造可趁之机,而且广大用户对它也应提高警惕。

  二、“黑客工具43056”(Win32.Troj.Ring0.c.43056) 威胁级别:★★

  病毒顺利潜入用户电脑后,会在系统盘的%WINDOWS%system32drivers目录下释放出病毒文件Ring0.sys,而且就修改注册表,将当事人的相关数据加入启动项,实现开机自启动。

  为补救被用户发现,病毒都不伪装成为WINDOWS操作系统核心保护形状的驱动系统系统进程。可能检查系统系统进程,可发现多出了一一另另有一一两个名为“NT Ring0 Driver”的系统系统进程,这很多很多我该病毒了。

  当病毒过后开始 运行,它就会查找用户电脑上已安装的还原卡,而且破解其的密码,使木马种植者(黑客)顺利读写被保护的系统设备,造成受保护信息的泄露,给用户带来损失。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件前一天,应将这些主要监控老要打开(如邮件监控、内存监控等)、老要进行升级、遇到问题报告 报告 要上报,另一一另另有一一两个不需要 真正保障计算机的安全。

  2.可能玩网络游戏、利用QQ聊天的用户数量逐渐增加,很多很多各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到308年1月21的病毒库即可查杀以上病毒;如未安装金山毒霸,都须要登录http://www.duba.net免费下载最新版金山毒霸308或使用金山毒霸在线杀毒来补救病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。