江民:病毒纷纷"失踪""自杀" 严重威胁网络安全

  • 时间:
  • 浏览:1
  • 来源:吉林快3网投平台-极速快3投注平台_极速赛车娱乐平台

     一周病毒回顾(11.5~11.9): 

  10007年11月5日到11月9日,江民反病毒中心共截获病毒27831种,全国共有871339台计算机感染了病毒,其中新病毒共截获1937种,新病毒感染计算机283641台。为了逃避杀毒软件查杀,更好地保护自身,没有 来越多的病毒现在开始英文英文 使用“失踪”“自杀”等花招隐藏自身。

  江民反病毒中心监测发现,没有 来越多的病毒现在开始英文英文 使用Rootkit技术隐藏自身,有的病毒都没有了运行后“自杀”,通过应用应用程序关联以及rootkit技术将另一方更深地隐藏在系统中,使得普通电脑用户根本感觉不到病毒的地处。上周典型病毒“阿纳科”变种b病毒和“魔兽”变种aql均具有隐藏特征。“阿纳科”变种b还都可以 隐藏病毒主应用应用程序运行,隐藏病毒在硬盘中的文件以及隐藏病毒注册表启动项等功能,一旦用户感染没有将其彻底清除,大大加剧电脑用户的网络安全威胁。 “魔兽”变种aql木马安装应用应用程序执行完毕后即“自杀”,同都没有了后台秘密监视用户打开的窗口标题,盗取网络游戏《魔兽世界》玩家的游戏帐号、游戏密码、游戏区服等信息。

  江民反病毒专家建议电脑用户勤打系统补丁,切断病毒的传播途径,安装一款饱含“网页防马墙”以及智能主动防御功能的杀毒软件(如 江民KV10008),即可有效防范盗取网游帐号的病毒,保障玩家的游戏帐号和装备安全。

  上周值得关注的典型病毒:“阿纳科”变种b与“魔兽”变种aql

  病毒名称:Trojan/Anako.b

  中 文 名:“阿纳科”变种b

  病毒长度:16192字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/10000/XP/10003

  Trojan/Anako.b“阿纳科”变种b是“阿纳科”木马家族的最新成员之一,采用驱动编写,经过加密处理。“阿纳科”变种b采用内核级Rootkit技术,在被感染计算机上安装运行后,挂钩指定API,具有很强的隐蔽性。隐藏病毒主应用应用程序运行;隐藏病毒在硬盘中的文件;隐藏病毒注册表启动项等功能,处理被查杀。一旦用户计算机感染“阿纳科”变种b,没有将其彻底清除。

  病毒名称:Trojan/PSW.Moshou.aql

  中 文 名:“魔兽”变种aql

  病毒长度:100027字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/10000/XP/10003

  Trojan/PSW.Moshou.aql“魔兽”变种aql是“魔兽”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“魔兽”变种aql运行后,自我克隆好友到被感染计算机上,并释放一另另2个恶意DLL文件,文件名由10个随机字符组成。修改注册表,实现木马开机自动运行。“魔兽”变种aql木马安装应用应用程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题,盗取网络游戏《魔兽世界》玩家的游戏帐号、游戏密码、游戏区服等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。将恶意DLL文件注入到系统“explorer.exe”等一些关键性的应用应用程序运行中加载运行,隐藏自我,处理被查杀。采用特殊技术,即使恶意DLL文件正在运行,在硬盘中也没有了恶意DLL文件的踪迹。