该毒可感染系统文件COMRes.dll,部分用户的电脑可能出现杀毒后无法修复该文件的情况,如果遇到这种情况,只需至金山毒霸论坛下载专用修复工具即可。
修复工具 http://bbs.duba.net/thread-22094614-1-1.html
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。
5.金山毒霸病毒预警中提及的病毒木马与安全事件,均由金山毒霸云安全系统或反病毒工程师监控发现,是对近期可能给用户构成影响最大的病毒木马与安全事件的描述,并提供一些解决方案。本着对用户负责的态度,我们保证在我们的技术知识范围内对它们做出最有效的处理,因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案,非常欢迎告诉我们,无论使用何种方法,我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年9月15日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录 http://www.duba.net 免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。
瑞星:
“稻香村月饼团购网”、“个性化礼品网”等网站被挂马
以下播报信息来自瑞星“云安全”系统,均经核实验证后公布,仅说明相关网站发布时的情况,供广大网友参考。
周末安全综述:
据瑞星“云安全”系统统计,上周末期间,共有5,075,380人次的网民遭到网页挂马攻击,瑞星共截获了960,131个挂马网址。
周末被挂马网站Top5:
(注意:以下网址都带有病毒,请不要点击)
1、“稻香村月饼团购网”:350026.cnc-w252.dns.com.cn/,被嵌入的恶意网址为*****.cn/x2/td09.htm。
2、“个性化礼品网”:www.youmade.com,被嵌入的恶意网址为*****.cn/x2/yt.htm。
3、“高端网谈”:gdwt.shangdu.com,被嵌入的恶意网址为*****.cn/x2/yt.htm。
4、“中国公关黄页”:qiye.17pr.com,被嵌入的恶意网址为*****.cn/x74/yt.htm。
5、“北方新闻网”:szb.northnews.cn/nmgmw/paperindex.htm,被嵌入的恶意网址*****.org/wmx/index.html。
(挂马网站详情请点击:http://bbs.ikaka.com/showforum.aspx?forumid=20039)
周末最流行木马病毒:
Worm.Win32.Autorun.sye(蠕虫病毒)
“云安全”系统共收到100136次用户上报。该病毒通过U盘等可移动存储设备传播,病毒会双进程守护的功能,下载大量木马病毒,给用户造成很大安全隐患。
瑞星安全专家建议: