销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

卡巴斯基每周病毒播报(2010年8月2日至2010年8月8日)
病毒名称 病毒类型 周爆发率(%)
1. Trojan.Win32.Generic 木马 16,04
2. DangerousObject.Multi.Generic 危险对象 10,49
3. Net-Worm.Win32.Kido.iq 蠕虫 10,35
4. Trojan.JS.Agent.bhr 木马 10,08
5. Net-Worm.Win32.Kido.ih 蠕虫 7,44
6. Exploit.JS.Agent.bab 漏洞利用程序 7,29
7. Trojan-Downloader.Win32.Murlo.bzc 木马 6,44
8. Trojan.Win32.Agent.azsy 木马 6,19
9. Trojan-Downloader.Win32.Murlo.bzz 木马 5,75
10. Trojan.JS.Agent.bau 木马 3,54
 

关注恶意软件:

  • 名称:“屏保QQ盗号器”(Trojan-PSW.Win32.QQPass.vyl)
  • 大小:423 KB
  • 是否加壳:否
  • 影响的平台:WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建文件: 
        C:\WINDOWS\453453453.scr 
        C:\WINDOWS\453543453.jpg 
        C:\WINDOWS\JoachimPeiper.dat 
        C:\WINDOWS\hexil.dll 
        C:\WINDOWS\mssoft.bat 
        C:\WINDOWS\rxing.bat 
        C:\WINDOWS\system32\comres.dll 
        C:\dd.bat 
        C:\hellboy.bat 创建进程: 
        C:\Program Files\Internet Explorer\iexplore.exe 
        C:\WINDOWS\453453453.scr 行为描述: 
        此恶意程序非常擅于伪装。首先,它采用".scr"扩展名,该扩展名通常用户屏幕保护文件,但实际上也是一种可执行文件。此外,该恶意程序还添加了数字签名,用于迷惑用户及杀毒软件。该恶意程序采用图片图标,迷惑用户点击运行。运行后会释放图片文件并在前台打开图片文件,在后台释放恶意程序,并且关闭用户QQ程序。         当用户发现QQ被关闭时,往往会再次运行QQ程序,但是当用户再次登录QQ时,密码就会被窃取,并发送至黑客手中。

专家预防建议:

  • 1.建立良好的安全习惯,不打开可疑邮件和可疑网站。
  • 2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
  • 3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。
  • 4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。
  • 5.安装专业的防毒软件升级到最新版本,并开启实时监控功能。
  • 6.为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。
  • 7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

热点新闻:

更多>>