天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

卡巴斯基中国(2008.9.8-9.14)病毒周报

2008-9-19塞迪网佚名

本周关注病毒:

·病毒名称:Backdoor.Win32.Popwin.byw(伪装杀手)

·文件大小:24452字节

·病毒类型:后门

·危害等级:★★★★

·影响的平台:WIN9X/ME/NT/2000/XP/2003

病毒表现(X代表任意数字与字母的组合):

·计算机被伪装杀手病毒感染后会把系统中的输入法文件复制到C盘中名为COM的文件夹中,并将输入法文件名更换为IE。它还会在system32文件夹下创建一个名为copy1940000.bat的文件,将伪装杀手的主文件复制到系统目录下并更名为ctfmon.exe,以便自动下载大量木马程序,用以盗取被该病毒感染的计算机中的个人信息,同时它还会在计算机中开启后门接收黑客指令。目前,卡巴斯基已可以成功查杀该病毒,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

手动查杀方法:

·首先在任务管理器中结束ctfmon.exe进程,删除c:\windows\system32\ctfmon.exe文件(大小为24452字节),以及copy1940000.bat文件,将c:\windows\system32\com下的ie.exe文件拷贝到system32目录下,并重命名为ctfmon.exe。

专家预防建议:

·1.建立良好的安全习惯,不打开可疑邮件和可疑网站。

·2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

·3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

·4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

·5.安装专业的防毒软件升级到最新版本,并开启实时监控功能。

·6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

·7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

本文来源:塞迪网 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行