金山:
一、
“JS下载器140号”(js.downloader.l.140),这是一个JS脚本木马。它利用系统漏洞对电脑进行攻击,如果成功就会下载许多别的木马到电脑中运行。该毒的感染量于1月中旬被发现后不断增长。
“JS下载器140号”(js.downloader.l.140)于上月11号进入毒霸反病毒工程师的注意范围以来,每日感染量逐渐增加,昨日达到近两万台次。
该毒除了依靠自己的力量进行传播外,也借助其它下载器来扩张。毒霸反病毒工程师在多款别的下载器中,发现了该毒的痕迹,很明显,这种“互相协作”有利于病毒的传染。
已安装毒霸的系统,不会受到该毒的实质威胁,只要该毒一进入IE临时目录,就会被立即查杀。
二、
“无公害感染源84701”(win32.vbt.hl.84701),是一个感染型病毒。此毒病毒运行后,会寻找磁盘上的所有exe格式文件进行感染,不过它并不具备直接破坏系统的能力。该毒的感染量目前已开始呈现下降趋势,但仍需警惕,因为病毒作者很可能通过制作新变种来继续作恶。
“无公害感染源84701”(win32.vbt.hl.84701)的感染量连续多日呈现下降趋势,昨日仅为6万余台次。但我们担心它会出现新的变种,或者病毒作者将其用于某些“威力”较大的病毒中,继续为害网络。
此毒较以前的版本而言,代码中增加了一些用于与其它模块相连接的接口,尽管在感染文件后依然不会直接破坏系统,却能与别的木马模块相配合了。至于它们“合体”后会有哪些危害,则要看木马执行模块的功能如何安排,不同的变种可能具有不同的功能。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-vbt-hl-84701-84701-50529.html
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等7
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年3月2日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。
瑞星:
“灰鸽子变种AUM(Backdoor.Win32.Gpigeon2008.aum)”病毒:警惕程度★★★,后门病毒,通过网络传播,依赖系统:Windows NT/2000/XP/2003。
该病毒运行时会首先将自身拷贝到系统目录下,并设置成隐藏、系统、只读属性。然后病毒会创建系统服务,实现随系统自启动。它还9
7
3
1
2
3
4
8
: