| |
2007年9月10号各大反病毒企业病毒预警信息
|
| [文章作者：zhujia] [发布日期：2007-09-10] [发布单位：服务中心] [信息来源：服务中心] |
| 9月10号，各大反病毒企业提醒计算机用户重点防范的病毒如下。（按拼音字母顺序排序）
●江民公司
江民今日提醒您注意：在今天的病毒中VirTool.HTMLMaker.m“HTML制毒者”变种m和Trojan/PSW.Moshou.agh“魔兽”变种agh值得关注。
病毒名称：VirTool.HTMLMaker.m
中 文 名：“HTML制毒者”变种m
病毒长度：16864字节
病毒类型：黑客工具
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
VirTool.HTMLMaker.m“HTML制毒者”变种m是“HTML制毒者”黑客工具家族的最新成员之一，采用VB 5.0/6.0编写，并经过加aspack壳处理。“HTML制毒者”变种m是用来专门生成网页脚本木马的黑客工具。所生成的网页脚本木马大多采用javascript和VBScript两种脚本语言编写。如果用户计算机上没有及时安装微软发布的相应漏洞补丁，那么用户使用浏览器访问带有网页脚本木马的恶意网页时，就会在被感染计算机的后台下载骇客指定站点的恶意程序并在本地自动运行，威胁用户机密信息安全。另外，“HTML制毒者”变种m还可以躲避某些杀毒软件的监控和查杀，降低被感染计算机上的安全级别。
病毒名称：Trojan/PSW.Moshou.agh
中 文 名：“魔兽”变种agh
病毒长度：34797字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Moshou.agh“魔兽”变种agh是“魔兽”木马家族的最新成员之一，采用Delphi 6.0-7.0编写，并经过加壳处理。“魔兽”变种agh运行后，在系统目录下释放病毒文件，并将文件属性设置为隐藏、存档。修改注册表，实现木马开机自启动。将病毒主程序注入到“explorer.exe”、“notepad.exe”等用户级权限的进程中加载运行，隐藏自我，防止被查杀。在后台秘密监视玩家打开的窗口标题，一旦发现玩家登陆网络游戏《魔兽世界》便窃取玩家游戏帐号、游戏密码等资料，并在后台将玩家资料发送到骇客指定站点，给玩家带来损失。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
4、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
●瑞星公司
据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“问道盗号木马（Trojan.PSW.Win32.Asktao）”病毒。该病毒针对网络游戏《问道》编写，会试图窃取用户的游戏帐号、密码，并将这些信息发送到黑客指定的网站，从而给该游戏的玩家带来损失。
本日热门病毒：
“问道盗号木马（Trojan.PSW.Win32.Asktao）”病毒：警惕程度★★★，木马病毒，通过恶意网页、其它木马下载传播，依赖系统：Windows 9x/NT/2000/XP/2003/Vista。
病毒运行后将自身复制到Windows目录下，文件名为Ravasktao.exe，同时在系统文件目录下生成名为Ravasktao.dll文件。它会试图关闭瑞星、江民、卡巴斯基等多种反病毒软件。该病毒会自动在后台监视用户的计算机，当发现用户运行《问道》游戏时，自动将自身注入到《问道》的主程序当中记录用户的键盘操作，并将记录的信息发送到黑客指定的网站，从而窃取该游戏玩家的帐号和密码，给玩家带来损失。
反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。5、为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播。6、登陆http://tool.ikaka.com下载并安装免费的瑞星卡卡4.0，打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。
如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。 |
|
