[当前位置]奥一首页 > IT广场> 每日快讯
节后病毒预警:网页木马病毒卷土重来
2008/02/15 14:44:51






【eNet硅谷动力消息】

病毒特点:

在春节期间,我们欢乐的同时,恶意程序并没有因为节日而停止,而是继续在更新变种,出现新的病毒,本周Trojan-Downloader.HTML.Agent.en最新上榜,以4.13%的优势排在了首位,Trojan-PSW.Win32.OnLineGames.oat病毒紧随其后,以4.02%排在第二位,从排行榜的全局来看,病毒新变种占了绝大部分,只有少量的几个是以前就在排行榜出现的,在以前的一段时间,后门病毒一直是排行榜的主力,而本周木马病毒却是主角,它们在本周占据了排行榜一半的位置。

关注病毒

名称:Backdoor.Win32.Hupigon.atwy

病毒表现:

创建以下文件

C:\WINDOWS\windows.exe

C:\WINDOWS\system32\SVKP.sys

同时写入注册表到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SVKP

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows

专家建议:

1.在任务管理器中查看是否有陌生的比较可疑的进程存在。

2.及时打全系统补丁。

3.在使用MSN或QQ类的即时聊天工具时,注意它们运行是否正常。

4.尽快安装卡巴斯基杀毒软件并开启实时监控功能。

5.注意经常更新杀毒软件的病毒库来阻止被新病毒感染。

手动查杀方法:

在安全模式下删除以下文件:

C:\WINDOWS\windows.exe

C:\WINDOWS\system32\SVKP.sys

删除注册表键值:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SVKP

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows

下周病毒预测:

春节假期已经过去,从本周病毒排行榜的全局来看,木马病毒似乎开始卷土重来,尤其是一些网页木马,这些网页一般利用吸引人的新闻诱使我们去点击,在我们点击的同时计算机就会出现异常,比如系统突然变慢、死机等等,过一会儿又会恢复正常,其实这时你的计算机后台可能已经有病毒在运行了,在我们的计算机感染这类病毒后,它们一般会从指定的站点下载病毒新变种来逃避杀毒软件的查杀,为了更好的预防此类病毒,我们应注意不要随意点击网页链接,增强防范意识。

专家预防建议:

1、建立良好的安全习惯,不打开可疑邮件和可疑网站;

2、不要随意接收聊天工具上传送的文件以及打开发过来的网站链接;

3、使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

4、现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也是很重要的;

5、尽快安装卡巴斯基互联网安全套装,并开启实时监控功能进行全方位保护;

6、为本机管理员密码设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

7、不要从不可靠的渠道下载软件,因为这些软件很可能带有病毒。

eNet硅谷动力
我要评论】 【查看所有评论】 【关闭

::相关链接::
  • 报告显示上半年80%网络威胁来自木马
  • 逾七成QQ号码曾被盗 木马钓鱼网站是罪魁祸首
  • 专家提醒:警惕木马病毒盗取网银数字证书
  • 上半年新增盗号木马近6万 股民成盗号新目标
  • 发表评论: 匿名发表 用户名  密码  注册