华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:
金山:
“脚本下载器AG”攻击有安全漏洞的电脑
“脚本下载器AG”(js.downloader.ag.1833),这是一个脚本编写的木马下载器。该毒可对存在系统安全漏洞的电脑进行自动攻击。病毒团伙将其嵌入某些网站后,浏览这些网站的电脑如果刚好存在安全漏洞,就会被感染。
“killkb下载器”(win32.troj.agent.av.122880),这是一个利用系统安全漏洞进行攻击的木马程序。该毒经由脚本木马下载,如果它所进入的电脑存在利用MS08067漏洞,就能制造溢出事件,自动下载大量其它木马程序进入电脑。
一、
脚本病毒依旧是我们每天所接触的病毒中,感染量最大的。“脚本下载器AG”(js.downloader.ag.1833)这个脚本病毒,是一款刚诞生没几天的木马下载器,但其保守感染量很快就突破了一百万台次。
此毒可对多款系统安全漏洞进行攻击,当它被嵌入网页后,就会自动感染前来访问的电脑,只要这些电脑刚好存在其所针对的漏洞,它就能自动运行起来,下载别的木马到电脑中执行各种非法操作。
二、
“killkb下载器”(win32.troj.agent.av.122880)的感染量在昨日突然跌至6万台次左右,而在18号时,它的感染量曾一度达到35万台次。
此毒是借助MS08067漏洞进行攻击的,只要它所进入的电脑存在这一安全漏洞,它就会释放出自己的病毒文件killkb.dll到system32目录下,并在系统盘根目录下生成一个windowsupdate.dll。这个名称是在伪装系统升级文件的进程。
该毒虽然能利用漏洞进行攻击,但它不能被嵌入网页,因此还是要借助脚本木马来进行传播,帮它做传播的脚本木马,大部分利用的是MS09002漏洞和MS06014漏洞。
毒霸可以清理此毒,如果是非毒霸用户发现电脑中招,又不方便安装毒霸,那么我们将为您免费提供“系统急救箱”,安装运行后再重启一次电脑,即可修复此毒引起的各种问题。
“系统急救箱”下载地址http://bbs.duba.net/thread-21989211-1-1.html来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年3月23日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。瑞星: