华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:
金山:
一、
病毒英文名:js.downloader.so.6504
病毒中文名:脚本下载器SO
日均感染电脑量:17470
威胁级别:★★
入侵方式:网页挂马或网马下载
这个脚本木马的感染量昨日开始迅速增长,就在前天,它每日的感染量也只有几百台次,但昨日突然增长到1万7千多台次,这表明病毒团伙正在利用该毒推广一些别的恶意程序。
凡是借助挂马传播的病毒,都是要基于系统中的安全漏洞才能运行的,此毒当然也不例外。它所利用的是目前最流行的ms09002漏洞,成功制造溢出事件后,它就会下载一大堆盗号木马和远程控制木马。
我们在别的一些脚本木马中,发现了此毒的下载连接,这说明脚本木马之间也会相互帮助,勾结作案。
毒霸反病毒工程师目前正在研制防挂马工具网盾,对拦截挂马效果不错,连利用0day漏洞的脚本木马也可百分百拦截,推荐一试。
网盾下载地址http://blog.duba.net/read.php/67.htm二、
病毒英文名:win32.pswtroj.cfgt.xd.36864
病毒中文名:cfg木马变种
日均感染电脑量:26009
威胁级别:★★
入侵方式:网马下载
讨厌的盗号木马总是不断冒出来。“cfg木马变种”(win32.pswtroj.cfgt.xd.36864)就是一个针对网游的盗号木马。
此毒包含一个比较大的网游名单,其中囊括了目前流行的大多数网游,进入电脑后,它就搜索名单中的网游进程,然后利用多种方法进行盗窃。
目前它的感染量似乎不大,可监测到的数据显示,它昨日的感染量不到3万台次,不过,我们还是会留意该毒,预防可能的爆发,因为从长期增长趋势来看,此毒的感染量一直是缓慢增长的。
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年3月26日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。瑞星:
“中国票务网”、“搜房网论坛”等被挂马 “蠕虫下载器”病毒最流行
当日安全综述:
据瑞星“云安全”系统统计,3月25日共有2,921,098人次的网民遭到网页挂马攻击,瑞星共截获了1,137,559个挂马网址。
当日被挂马网站Top5:
9 7 3 1 2 3 4 5 4 8 :