2月6日,各大反病毒企业提醒计算机用户重点防范的病毒如下。(按拼音字母顺序排序)
● 江民公司
江民今日提醒您注意:在今天的病毒中Trojan/PSW.XuChuanhua.ac“虚传话”变种ac和TrojanDownloader.CWS.m“卡维斯”变种m值得关注。
病毒名称:Trojan/PSW.XuChuanhua.ac 中 文 名:“虚传话”变种ac 病毒长度:26763字节 病毒类型:木马 危害等级:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 Trojan/PSW.XuChuanhua.ac“虚传话”变种ac是一个盗取即时通讯工具QQ用户名及其密码的木马程序。“虚传话”变种ac运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。连接指定站点,下载并执行特定文件。侦听黑客指令,盗取QQ用户名及其密码,利用特定的SMTP协议将用户机密信息发送到黑客指定的邮箱里。
病毒名称:TrojanDownloader.CWS.m 中 文 名:“卡维斯”变种m 病毒长度:可变 病毒类型:下载类木马 危害等级:★ 影响平台:Win 9X/ME/NT/2000/XP TrojanDownloader.CWS.m“卡维斯”变种m是一个下载类木马,篡改IE首页和搜索页,将色情网站作为书签添加到收藏夹里。“卡维斯”变种m运行后,在系统目录下创建并调用文件Msconfd.dll,该文件属性设置为隐藏。修改注册表,实现Msconfd.dll文件的开机自启。修改hosts文件,侦听黑客指令,篡改IE首页和搜索页,将色情站点作为书签添加到收藏夹里。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请及时升级江民KV2006杀毒软件,开启BOOTSCAN功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。 2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、新版江民黑客防火墙能全面保护上网帐号、QQ密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。 4、请定期做好重要资料的备份,以免造成重大损失。 5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。
●瑞星公司
据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“英雄Online木马(Trojan.PSW.HeroOnline.a)”和“诡秘变种SYR(Backdoor.Delf.syr)”病毒。“英雄Online木马”病毒专门窃取网络游戏“英雄Online”的账号,可造成多种国产杀毒软件无法运行,增加用户感染病毒的风险。“诡秘变种SYR”病毒会在中毒电脑上开设后门,使其可以被黑客远程控制,用来对外发动攻击或进行其它危险操作。
本日热门病毒:
“英雄Online木马(Trojan.PSW.HeroOnline.a)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP。
病毒运行后将自身复制到Windows目录中,修改注册表实现自启动。病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作,窃取网络游戏“英雄Online”玩家的游戏账号和密码。
“诡秘变种SYR(Backdoor.Delf.syr)”病毒:警惕程度★★★,后门程序,通过网络传播,依赖系统:WIN 9X/NT/2000/XP。
病毒运行后将自身复制到系统目录下,并且在注册表中添加启动项实现开机自动运行。它在中毒计算机中添加后门,黑客可以获取中毒电脑的一些系统信息。同时,黑客可以对中毒计算机进行远程控制,如:添加删除文件、重新启动计算机等。
反病毒专家建议电脑用户采取以下措施预防该病毒:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。
如遇病毒,请拨打反病毒急救电话:010-82678800或访问瑞星反病毒资讯网:http://www.rising.com.cn。
|