金山12.26病毒播报:网络红娘挑战灰鸽子网民遭殃

  • 时间:
  • 浏览:0
  • 来源:1分彩投注平台-1分彩娱乐平台_1分彩下注平台

  “网络红娘变种398413”(Win32.Troj.RedGirlT.ly.398413),这是有四个 远程控制木马病毒。该病毒会在本地创建客户端,向远程服务端传送本地计算机的情况汇报,以便黑客能伺机盗取有用的信息。

  “感染绑匪24576”(Win32.msmig.a.24576),这是有四个 感染型病毒。它能感染非系统盘中全版的可执行文件,同都会对被感染的文件进行相似“绑架”的除理,以增加用户进行修复难度,十分讨厌。

  一、“网络红娘变种398413”(Win32.Troj.RedGirlT.ly.398413) 威胁级别:★★

  病毒成功进入用户的电脑系统系统后,会将有四个 病毒文件释放进系统盘的%WINDOWS%system32目录下,分别为wiengdws.exe和wiengdws.dat。很久,它修改注册表,建立有四个 让用户无法在服务控制台中查到的隐藏服务wiengdws,使另一方可需要在系统启动后自动运行。

  原因分析病毒可需要顺利启动,它就在一段很短的时间内修改系统时间,使用户电脑中依赖系统时间进行激活与升级的软件全版失效,这其中就包括了卡巴斯基等杀毒软件。共同,病毒都会监视卡巴斯基和微点等杀毒软件,如发现它们试图弹出警告窗口向用户报告系统异常,就会模拟用户鼠标操作,点击消息的允许选项,允许病毒的操作。

  此病毒在电脑里干的坏事,主很久记录用户系统中的键盘和鼠标动作,并向黑客控制端发送哪几个记录。共同,黑客控制端也可借由此病毒建立的远程连接,向用户的电脑发送小量非法指令,比如捕捉视频、音频、图像等多媒体数据,创建、读取、删除、修改文件和服务,以及获得当前守护程序运行运行和模块列表等操作。总之,只很久用户能进行的操作,黑客都能“取而代之”,这就给用户的系统安全和另一方隐私,甚至商业机密造成严重威胁。

  二、“感染绑匪24576”(Win32.msmig.a.24576) 威胁级别:★

  病毒进入系统后,直接在系统盘根目录%Windows%下释放出病毒文件IMSCMIG.EXE和_mscmig.exe,否则修改注册表,将另一方加带到注册表启动项,使另一方前一天都能随着系统启动而自动运行起来。

  原因分析重启成功,病毒就会立即发作。它会感染所有非系统盘中的exe可执行文件,将另一方附加带文件末尾。原因分析用户检查被感染文件的属性,会发现它们的体积较前一天有所增大,而一旦哪几个受到感染的文件病毒被运行,病毒也将再次被激活。

  这名病毒令人很伤心 之存在于,它感染文件时,会替换原文件的引入表等关键数据价值形式,等病毒运行后再动态将其修复,这就无异于“绑架”。若用户未修复该价值形式就直接删除病毒,将原因分析文件损坏,给正常工作造成麻烦。不过,毒霸可对其进行修复。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件前一天,应将一些主要监控无缘无故打开(如邮件监控、内存监控等)、无缘无故进行升级、遇到现象要上报,另有四个并能真正保障计算机的安全。

  2.原因分析玩网络游戏、利用QQ聊天的用户数量逐渐增加,什么都有各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到60 7年12月26的病毒库即可查杀以上病毒;如未安装金山毒霸,可需要登录http://www.duba.net免费下载最新版金山毒霸60 8或使用金山毒霸在线杀毒来除理病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。