天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕综合型盗号木马

  

  

  华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:

  金山:

  “综合型盗号木马”(Win32.Troj.ComRes.c.304416),该木马是是一个盗号木马。它通过进程名称来锁定病毒作者指定的游戏,盗窃成功后就把资取的游戏资料发送多个远程服务器。

  “QQ尾巴变种”(Win32.Troj.AgentVB.167967),这是一个QQ尾巴病毒。被它入侵的电脑,当其用户在使用QQ聊天软件时,发送给好友的信息中就会被插入冒充成腾讯的钓鱼网站的链接。

  一、

  病毒英文名:Win32.Troj.ComRes.c.304416

  病毒中文名:综合型盗号木马

  日均感染电脑量:139370

  威胁级别:★★

  入侵方式:网马下载

  “综合型盗号木马”(Win32.Troj.ComRes.c.304416)是宝马下载器某变种所下载的一个盗号木马。此毒也拥有大量变种,每个变种所针对的游戏不一样,但主要为QQ游戏

  它通过替换系统文件的方式实现自动启动,同时,会在系统中搜索是否有正在运行的游戏进程,比如QQ游戏的进程QQlogin.exe,如发现就将其关闭,逼用户重新登录,而这时,它就会记下用户输入的账号和密码。发送到病毒作者指定的地址。

  尽管目前此毒每天仍拥有近10万的感染量,不过,较之前已经减少了许多,相信这与宝马下载器的推广量大幅下降有关。随着“网盾”等防挂马工具的普及,木马已经越来越难以通过挂马手段进入电脑。

  二、

  病毒英文名:Win32.Troj.AgentVB.167967

  病毒中文名:QQ尾巴变种

  日均感染电脑量:80130

  威胁级别:★★

  入侵方式:网马下载 捆绑程序

  久违了的QQ尾巴类病毒又出现了。这次值得留意的是“QQ尾巴变种”(Win32.Troj.AgentVB.167967),它能冒充用户发言,将钓鱼网站的链接发送给用户的好友,其描述要么模仿用户的推荐,要么是模仿腾讯的官方通告语气,总之就是想诱惑别人去点击。

  一旦点击进入链接所指向的钓鱼网站,就会被要求输入自己的一系列帐号与密码,要是收到消息者贪图小便宜,相信“天上掉馅饼”,那么结果就是被骗走帐号密码。如果发现自己的QQ好友发来类似的“中奖消息”,请通知他尽快使用金山毒霸全盘查杀一遍,揪出隐藏着的病毒。

  如果他已经安装了毒霸,那么可建议其立即下载免费的“系统急救箱”,对此毒的未知变种进行灭活。

  “系统急救箱”下载链接http://labs.duba.net/jjx.shtml

  来自金山毒霸反病毒工程师的几点安全建议

  1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。

  2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。

  3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。

  4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。

  金山毒霸反病毒应急中心及时进行了病毒库更9 7 3 1 2 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行