天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕QQ抢劫犯

  

  

  华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:

  金山:

  “高频下载器”(win32.troj.gaopsget.49893),这是一个木马下载器。当它将自己的文件释放到系统临时目录后,就会开始下载大量的木马程序,其中大部分为网游盗号木马。

  “脚本下载器BE”(js.downloader.be.1802),这是脚本木马下载器。它借助网页挂马传播,能下载一些网游盗号木马到电脑中运行。该毒除使用挂马传播外,还借助其它下载器的帮助传播。

  一、

  病毒英文名:win32.troj.gaopsget.49893

  病毒中文名:高频下载器

  日均感染电脑量:137520

  威胁级别:★★

  入侵方式:网马下载

  “高频下载器”(win32.troj.gaopsget.49893)这款木马下载器,于本月初开始受到毒霸反病毒工程师的注意。它的行为比较简单,而且也没有什么对抗能力,但借助大量的网页挂马,它的感染量始终处于上升的势头中。

  昨天,该毒单日感染量达到13万台次,而且大有继续增长的趋势。如果用户在自己电脑中发现有此毒的查杀报告,说明系统中存在某些安全漏洞,请尽快用清理专家打齐补丁,并清空系统缓存。

  如果这样仍然不断报告说发现此毒,那么则表明将该毒引入您电脑的脚本木马,利用的是某种未知漏洞。这种情况下,下载“网盾”安装,即可堵住这些未知漏洞。

  二、

  病毒英文名:js.downloader.be.1802

  病毒中文名:脚本下载器BE

  日均感染电脑量:234820

  威胁级别:★★

  入侵方式:网马下载 捆绑程序

  这款病毒的感染量已经开始下降,昨日单日感染量为23万台次。这于本月7号我们首次介绍该毒时的27万台次感染量相比,已经下降了不少,但依然需要警惕。

  除利用网页挂马传播,该毒也借助网游外挂进行扩散。

  我们发现,毒团伙制作了一些网游外挂的下载页面(比如加速器、登录器等),将此毒挂在下载页面,或者直接嵌入外挂程序中,诱使用户下载。

  这样一来,感染量就大大提高,而由于感染量的基数增大,攻击成功的次数也就自然而然的得到提升。

  来自金山毒霸反病毒工程师的几点安全建议

  1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。

  2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。

  3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。

  4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年4月13日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。

  瑞星:

9 7 3 1 2 3 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行