华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:
金山:
“文件夹模仿者”(win32.troj.fakefoldert.yl.1407388),这是一个可借助U盘传播的木马程序。该毒还通过将自己的文件伪装成文件夹图标,欺骗用户点击。
“安全软件对抗机”(win32.troj.delf.ub.170168),这是一个具有对抗能力的木马下载器。该毒会先破坏安全软件的正常运行,然后下载各类木马到中毒电脑中运行。
一、
病毒英文名:win32.troj.fakefoldert.yl.1407388
病毒中文名:文件夹模仿者
日均感染电脑量:686870
威胁级别:★★
入侵方式:网马下载 U盘传播
一般来说,只要将U盘的自动播放功能禁止,那些利用U盘进行传播的病毒就无法自动运行,毒霸的系统清理专家模块就具有这样的功能。
不过,病毒作者不会甘于失败,好不容易制作出来的U盘病毒,怎么能这样就放弃呢?于是,他们开始采用种种办法,诱使用户主动去运行病毒程序。“文件夹模仿者”(win32.troj.fakefoldert.yl.1407388)这个木马,所采用的就是诱惑点击的办法。
它将自己的图标伪装成系统文件夹的样子,这样一来,当用户在U盘中看到一个陌生文件夹时,多半都会去点击。如此一来,该毒就能实现运行。运行后,此毒会下载一些别的恶意程序,执行多种破坏行为。
二、
病毒英文名:win32.troj.delf.ub.170168
病毒中文名:安全软件对抗机
日均感染电脑量:280370
威胁级别:★★
入侵方式:网马下载
虽然此毒拥有对抗安全软件的能力,但它实现如此大的感染量,靠的并不是自己的对抗能力,而依旧是脚本下载器的帮助。
当被引入电脑里后,此毒会释放出一个dll文件,用于搜索并关闭一些常见的安全软件,当这一步成功后,就下载大量的恶意程序。
如果在电脑中发现此毒,说明系统存在安全漏洞,应尽快使用清理专家打齐已知的系统漏洞补丁,并安装“网盾”堵住未知漏洞。
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年4月14日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。
瑞星:
某著名招聘网站被植入木马 求职者应小心防范挂马网站