金山毒霸本周安全预警:针孔下载器黑手伸向网吧

  • 时间:
  • 浏览:0





作者: CNET科技资讯网

CNETNews.com.cn

30008-08-26 13:38:44

关键词: 病毒播报 金山 金山毒霸

8月25日,金山毒霸全球反病毒监测中心发布周(8.25-8.31)病毒预警,奥运会圆满落幕,但黑客并未停止攻击的进步,本周同类机器狗的“针孔下载器1963008”病毒现身,目标直指网吧等局域网用户。

金山毒霸反病毒专家李铁军表示,“针孔下载器1963008”具有较强的对抗能力。进入用户系统后,就会检查与否 处于ProtectC.sys、XsMenu.exe、GuardField等还原保护软件,如发现,就利用以后 人的驱动文件突破哪些软件的防御功能。从这点来看,该病毒的主要攻击目标是网吧等局域网用户。

李铁军分析指出,病毒自含有一个比较庞大的劫持名单,上面包括了赛门铁克、瑞星、卡巴斯基等太久太久常见安全软件厂商的产品,病毒会尝试利用技术手段“劫持”它们。以后劫持成功,哪些安全软件就会“瘫痪”,当用户试图运行它们时,却在不断激活病毒体。当顺利解除了用户电脑系统的防御后,病毒便悄然连接到病毒作者指定的远程地址,下载一份下载列表,根据其中的地址去下载更多其它病毒文件。其中大每种病毒都会 网游盗号木马,严重威胁用户虚拟财产。

据了解,本周内广大电脑用户除了需用警惕“针孔下载器1963008”(Win32.TrojDownloader.small.1963008) 之外,还需用特别警惕“灰鸽子变种679936”(Win32.Hack.Huigezi30007.679936)与“伪杀软下载器22523000”(Win32.TrojDownloader.Zlob.22523000)两大病毒。

前者是一个灰鸽子木马的最新变种。它会在用户电脑里建立全局监视,并与病毒作者指定的远程服务器通讯,帮助黑客进行一系列的远程监控等操作;后者是一个诈骗型的下载器tcp连接。它会令用户的浏览器登录到指定网页,以后欺骗用户说电脑含有病毒,要求用户下载一个所谓的“杀毒软件”,它随便说说是个间谍软件,用于采集用户电脑里的敏感数据。

根据本周病毒传播特点,金山毒霸反病毒应急处置中心及时进行了病毒库更新,升级毒霸到30008年8月25日的病毒库即可查以上病毒;如未安装金山毒霸,才能登录http://www.duba.net免费下载最新版金山毒霸30008或使用金山毒霸在线杀毒来处置病毒入侵,拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。