华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全。
在本期的病毒播报中,各种木马下载器和网游盗号木马比较活跃。首先我们来看一下本期播报的病毒木马简介:
“宝马下载器变种”:此毒为宝马下载器的一款变种,它能下载多款木马程序到用户电脑中运行。由于具有一定程度的对抗能力,一些主流杀软可能会被其关闭。
“网游帐号吞吃兽”:这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息,然后发送到病毒作者指定的地址。
“玛格尼亚”变种tbm:它是一个专门盗取“梦幻西游 Online”网络游戏会员账号的木马程序,利用消息钩子、内存截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息,并在后台将窃得的信息发送到骇客指定的收信页面。
“诈骗箱”变种btd:该木马篡改注册表,关闭某些安全软件的监控,并利用映像文件劫持功能干扰大量安全软件、系统工具的运行,从而增加了被感染系统所面临的风险。
“注入者木马”:它主要通过网页挂马或下载器下载等途径感染计算机,具有“AV终结者”的功能,会自动搜寻并关闭各种常见的反病毒软件,实现对系统的完全控制。
在简要介绍相关病毒木马的信息后,接下来我们整理了四大安全软件厂商发布的病毒播报,以下是具体内容:
金山:
“宝马下载器变种”(win32.troj.downbmw.104968),此毒为宝马下载器的一款变种,它能下载多款木马程序到用户电脑中运行。由于具有一定程度的对抗能力,一些主流杀软可能会被其关闭。
“网游帐号吞吃兽”(win32.troj.onlinegamest.oc.53400),这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息,然后发送到病毒作者指定的地址。
一、
病毒英文名:win32.troj.downbmw.104968
病毒中文名:宝马下载器变种
日均感染电脑量:171740
威胁级别:★★
入侵方式:网马下载 捆绑程序
宝马下载器的开发者又开始推一款新变种,win32.troj.downbmw.104968的感染量迅速增长至17万台次,再次跻身感染量排行榜的前列。
此毒行为与其家族成员一贯的特点完全一致,经过免杀处理,如果杀软更新速度慢,就有可能无法识别该毒,并会被其反杀。随后,该毒就会下载大量的盗号木马、广告程序等到用户电脑中运行。
二、
病毒英文名:win32.troj.onlinegamest.oc.53400
病毒中文名:网游帐号吞吃兽
日均感染电脑量:204760
威胁级别:★★★
入侵方式:网马下载 捆绑程序
”网游帐号吞吃兽”(win32.troj.onlinegamest.oc.53400)的感染量在昨日再次进入一个低谷,它的单日感染量降至20万台次。
该毒依靠挂马下载器和捆绑于其它文件的下载器的帮助,入侵用户电脑,可盗窃包括魔兽世界在内的一些流行网游的游戏账号,然后将其发送到病毒作者指定的地址,随后很快就会被职业的洗号者将游戏账号中可自由交易的物品全部盗走,用户及时找回账号,能得到的也只剩一个”一丝不挂”的游戏角色。
如发现系统中有此毒无法彻底删除,很可能是有未知下载器不断将该毒下载到电脑中,可下载运行金山安全实验室的”金山急救箱”,将下载器灭活,同时运行清理专家的漏洞检查功能,查看是否有安全漏洞需要更新。
”金山急救箱”下载地址 http://labs.duba.net/jjx.shtml
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒9
7
3
1
2
3
4
4
8
: