天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕“代理木马”变种jjn

.FakeFolderT.yl.1407388(文件夹模仿者)及其变种Win32.Troj.FakeFolderT.yo.1406378会将用户系统中的文件夹图标隐藏起来,并生成采用文件夹图标的同名病毒文件,用户必须点击病毒文件才可进入文件夹。这使得病毒得以绕过系统或安全软件的U盘监控功能。而一旦被激活,它就会弹出大量的广告网页。

  要是直接删除病毒,可能会造成那些被隐藏的文件找不回来。不过,只要使用金山U盘专杀,即可修复。

  金山U盘病毒专杀下载地址

  http://cu003.www.duba.net/duba/tools/dubatools/usb/kavudisk.exe

  瑞星:

  瑞星: “博客大巴”、“乐趣网”等网站被挂马

  当日安全综述:

  据瑞星“云安全”系统统计,1月19日,共有1,614,760人次的网民遭到网页挂马攻击,瑞星共截获了305,809个挂马网址。由于黑客已经公布了“台风”漏洞的恶意代码生成器,普通黑客只要利用该软件,就能很方便的生成利用代码,从而导致该漏洞已经成为黑客挂马利用的最热门漏洞。目前瑞星截获的前100大恶意网站中,有一半以上利用了该漏洞。专家提醒用户,装瑞星的用户不用担心,即使不安装微软的官方补丁,瑞星软件也可以直接拦截该漏洞的攻击。

  当日被挂马网站Top5:

  1、“博客大巴”:ndyle.blogbus.com,

  被嵌入的恶意网址为** org:2988/log/ie.html。

  2、“火狐图库”:pic.skyhu.com/html/youXi/200812/30/273.html,

  被嵌入的恶意网址为** org:2988/log/ie.html。

  3、“乐趣网”:xz.netsh.com/eden/bbs/787353/html/tree_7809930.html,

  被嵌入的恶意网址为**.org:2988/log/ie.html。

  4、“2010无锡教育”:88mm.wxjy.com.cn/upload_files/1.html,

  被嵌入的恶意网址为** net/indexx.htm。

  5、“3158致富网”:

  www.3158.cn/saygao.html?Urlid=12961&Url=http://www.3158.cn/?site=saygao_V1122,

  被嵌入的恶意网址为** org:169/360/16/index.html。

  挂马网站详情请点击:http://bbs.ikaka.com/showforum.aspx?forumid=20039

  当日最流行木马病毒:

  Trojan.Win32.StartPage.okf(流氓主页木马)“云安全”系统共收到62404次用户上报。病毒会在桌面上生成一个和原来的IE图标完全相同的图标,用户打开这个假的IE图标就会访问黑客指定的网站。病毒还会劫持浏览器的搜索引擎和多种第三方浏览器软件,到达提高网站点击率的目的,并且还会在后台下载安装流氓软件。

  江民:

  英文名称:VBS/Fineboy.b

  中文名称:“恶小子”变种b

  病毒长度:19247字节

  病毒类型:VBS脚本病毒

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:4bbd1382cb6cd780731711cc6d9f8e57

  特征描述:

  VBS/Fineboy.b“恶小子”变种b是“恶小子”家族中的最新成员之一,采用“VBScript”脚本语言编写,经过加密保护处理。“恶小子”变种b运行后,会自我复制到被感染系统的所有分区根目录下重新命名(文件属性设置为:系统、隐藏)。同时,还会在所有分区的根目录下生成“autorun.inf”文件(文件属性设置为:系统、隐藏),从而利用系统自动播放功能来达到双击盘符自动运行的目的。其还会利用U盘、移动硬盘、SD卡等移动存储设备进行自我传播,从而给计算机用户造成潜在的威胁。强行篡改注册表项,致使文件夹选项中的“显示系统隐藏文件及文件夹”功能失效。隐藏所有分区根目录下的文件夹,同时生成与这些文件夹同名的快捷方式,以此诱骗用户点击。其还会篡改“txt”、“log”、“ini”、“inf”、“bat”、“cmd”、“reg”、“chm”、9 7 3 1 2 3 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行