金山1.21病毒播报:小心你的电脑遭遇"土匪虫"蠕虫

  • 时间:
  • 浏览:0





作者: CNET科技资讯网

CNETNews.com.cn

30008-01-21 10:42:44

关键词: 金山 金山毒霸 土匪虫 黑客工具 病毒播报 每日病毒播报 蠕虫病毒

  “土匪虫71682”(Worm.VB.jw.372736),这是另1个 蠕虫病毒。该蠕虫运行后,克隆qq自身到系统文件夹,在注册表中打上去相关项,影响劫持大多数安全软件,使安全软件无法正常运行。该蠕虫会查找当前可用的网络连接和共享,通过写入共享目录进行传播。

  “黑客工具4300056”(Win32.Troj.Ring0.c.4300056),这是另1个 黑客工具。它会修改注册表,创建名为NT Ring0 Driver的系统驱动,否则 读取用户电脑上安装的还原卡的密码。

  一、“土匪虫71682”(Worm.VB.jw.372736) 威胁级别:★★

  病毒进入用户的电脑系统后,在系统盘的%WINDOWS%system32目录下释放出六个病毒文件,分别为alcwzrd.exe、ineters.exe、notepd.exe、SoundMan.exe、ttzhh.ini、zjhz1.ini。接着,它很快修改系统注册表,把本人的相关信息加入其中,实现随系统启动而自动运行之目的。

  一块儿,病毒搜索系统中已安装的杀毒软件,对它们实行映像劫持,包括毒霸、诺顿、麦咖啡、卡巴斯基、瑞星等著名产品均在病毒的“黑名单”中。可能性杀毒软件被病毒劫持,它们就会一蹶不振 正常的工作能力,用户试图启动它们,唯一的反应假使 病毒被再次激活。

  否则 ,该病毒会查找当前可用的网络连接和共享,可能性发现当前计算机有共享目录,便会克隆qq自身到共享目录,借以传播本人。着实 它除劫持杀毒软件和不断传播本人外,那末别的破坏行为,但可能性会造成电脑系统的“安全真空”,给结构的恶意任务管理器创造可趁之机,否则 广大用户对它也应提高警惕。

  二、“黑客工具4300056”(Win32.Troj.Ring0.c.4300056) 威胁级别:★★

  病毒顺利潜入用户电脑后,会在系统盘的%WINDOWS%system32drivers目录下释放出病毒文件Ring0.sys,否则 就修改注册表,将本人的相关数据加入启动项,实现开机自启动。

  为正确处理被用户发现,病毒都不伪装成为WINDOWS操作系统核心保护底部形态的驱动任务管理器。可能性检查任务管理器,可发现多出了另1个 名为“NT Ring0 Driver”的任务管理器,这假使 该病毒了。

  当病毒已经 已经 刚开始运行,它就会查找用户电脑上已安装的还原卡,否则 破解其的密码,使木马种植者(黑客)顺利读写被保护的系统设备,造成受保护信息的泄露,给用户带来损失。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件已经 ,应将其他主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到什么的问题要上报,原本不能真正保障计算机的安全。

  2.可能性玩网络游戏、利用QQ聊天的用户数量逐渐增加,其他各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到30008年1月21的病毒库即可查杀以上病毒;如未安装金山毒霸,都时需登录http://www.duba.net免费下载最新版金山毒霸30008或使用金山毒霸在线杀毒来正确处理病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。