DoNews.com
U盘寄生虫蝉联病毒榜首 网游玩家谨防大盗来袭
江民科技 | 江民快讯 | 出处:官方新闻| 2007年06月26日 10:55 | 阅读
        

   根据江民反病毒中心监测统计,2007年6月18日到6月24日,江民反病毒中心共截获病毒17761种,全国共有465872台计算机感染了病毒,较上周有明显下降趋势。监测结果显示,“U盘寄生虫”(Checker/Autorun)与上周感染数量基本持平略有缓解,共感染计算机13508台,继续蝉联病毒榜榜首。“熊猫烧香”病毒又出新变种(Worm/Viking.atk),并且以高感染率在短短一周的时间里位列病毒榜第五位,该变种与“U盘寄生虫”一样可以通过U盘以及移动存储设备传播。此外,“网游大盗”变种gdt、“网游大盗”jdz较上周都有明显的上升趋势,网络游戏玩家务必提高警惕,谨防“网游大盗”盗取游戏帐号密码。

   本周感染计算机病毒疫情情况有所缓解,监测发现共感染计算机465872台,较上周有明显下降趋势,其中木马病毒感染349887台,占病毒总数的75.1%;后门类病毒感染27872台,占病毒总数的5.98%;蠕虫类病毒感染25861台,占病毒总数的5.55%;其他病毒感染24253台,占病毒总数的5.20%;漏洞攻击类病毒感染15353台,占病毒总数的3.29%;脚本病毒感染1373台,占病毒总数的0.29%;宏病毒感染35台,占病毒总数的0.01%。


   上周值得关注的典型病毒:“熊猫烧香”变种atk与“Backdoor/Delf”变种wx

病毒名称:Worm/Viking.atk
中 文 名:“熊猫烧香”变种atk
病毒长度:561152字节
病毒类型:蠕虫
危害等级:★★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Worm/Viking.atk“熊猫烧香”变种atk是一个由Delphi工具编写的蠕虫,该病毒会终止大量的反病毒软件和防火墙软件进程。“熊猫烧香”变种atk运行后,会在系统目录下创建病毒文件,并修改注册表,实现开机自启,同时会在每个文件夹下生成desktop_.ini文件,文件里标记着病毒发作日期。病毒还会删除扩展名为gho的文件,使用户无法使用ghost软件恢复操作系统,同时感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件,添加病毒网址,导致用户一打开这些网页文件,IE就会自动连接到指定的病毒网址中下载病毒。病毒会在硬盘各个分区下生成文件autorun.inf和setup.exe,因此“熊猫烧香”变种atk可以通过U盘和移动硬盘等方式进行传播,并且利用Windows系统的自动播放功能来运行,搜索硬盘中的*.EXE可执行文件并感染,感染后的文件图标变成熊猫烧香的样子。另外,“熊猫烧香”变种atk还可以通过共享文件夹、系统弱口令等多种方式进行传播。

病毒名称:Backdoor/Delf.wx
中 文 名:“Backdoor/Delf”变种wx
病毒长度:767722字节
病毒类型:后门
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/Delf.wx“Backdoor/Delf”变种wx是“Backdoor/Delf”后门家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“Backdoor/Delf”变种wx运行后,用户计算机会被远程黑客完全控制。当被感染计算机连接网络时,会自动发送上线通知消息给黑客;如果被感染的计算机装有摄像头,黑客可以进行远程监视并记录摄像头所能观察到的所有内容;还可以在被感染计算机上进行复制、删除、上传、下载等文件操作;记录用户键盘操作,窃取个人隐私以及其它重要资料(网络游戏帐号、网上银行帐号,QQ密码等),最终给用户造成严重损失。

   江民反病毒专家建议广大用户:
1、选购正版的杀毒软件,并确保杀毒软件具备“主动防御”及“实时监控”的功能。
2、及时升级杀毒软件病毒库,补齐系统漏洞,上网时确保打开“网页监控”、“邮件监控”功能。
3、修改计算机系统中的注册表,将系统各个磁盘的自动运行功能禁止。(也可使用WINDOWS“组策略功能”,方法是在“开始”菜单的“运行”框中运行“gpedit.msc”命令,在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能,打开其中的“系统”菜单中的“关闭自动播放”的设置,在其属性里面选择“已启用”,接着选择“所有驱动器”,最后确定保存即可。)
4、尽量不要使用双击打开U盘,而是选择右键-->打开。
5、使用U盘进行数据文件存储和拷贝时,打开计算机系统中防病毒软件的“实时监控”功能,避免病毒文件入侵感染。
6、打开“文件夹”选项中“隐藏受保护的操作系统文件”选项,并选择“显示所有文件和文件夹”选项,以便U盘被感染后能及时发现病毒。
7、建议在登录网游账号、网络银行账户时采用软键盘输入账号及密码。
8、用户可以使用“江民密保”,可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。


发表评论| 收藏此页到365Key
相关讨论

    没有评论        

江民科技介绍

江民科技 江民科技:中国最大的计算机反病毒软件公司 北京江民新科技术有限公司(简称江民科技)成立于1996年,注册资金二千万元人民币,是国家认定的高新技术企业,国内知名的计算机反病毒软件公司,国际反病毒协会理事单位。 技术和人才是江民科技的核心竞争力。公司职员、经理百分之九十以上拥有大学以上学历,有着良好的职业素质;为了技术上不断创新,江民科技不断加大对信息安全技术的研发投入,推进核心安全技术的发展。江民科技的研发团队是我国反病毒软件业界的快速反应部队,汇集了国内大部分顶尖的反病毒技术高手,有着丰富的反病毒经验,是国内信息安全研发技术力量非常雄厚的公司。公司在质量管理方面严格执行国际标准,公司通过ISO9001国际质量体系认证,软件开发过程按照CMMI 的要求严格执行。 江民科技开发的KV系列产品是中国杀毒软件中的著名品牌,多年来保持市场占有率领先的地位。荣获中国软件行业协会颁发的“中国优秀软件产品”称号;连续当选《电脑报》“读者首选杀毒软件”;连续荣获联邦十佳软件奖;获得中国技术监督协会的“中国用户产品质量满意、售后服务满意十佳企业”称号;《电脑报》编辑选择奖;《电脑爱好者》读者选择奖;北京质量协会用户满意产品以及中国软件行业协会“金软件”奖等等。 江民科技的全球反病毒监测网与数千家反病毒机构和组织合作监测病毒,国际反病毒专家24小时提供病毒解决方案。国内上千家服务网点提供快捷、周到的售前售后服务,可向用户提供最新反病毒信息、病毒疫情、病毒库升级与解决方案和邮件技术支持等服务。此外,江民科技创建江民电脑数据修复全国连锁体系,在全国各地已有数百家加盟店,所有这些,组成了有江民特色的本地化反病毒综合服务平台。 江民科技从80年代末开始反病毒技术研究,迄今为止已经有近20年的积淀,经验丰富,多次迅速解除重大病毒,为用户排忧解难。江民科技在反病毒领域锐意进取,长期致力于新技术的研发,不断推陈出新,引领着中国反病毒技术发展的新潮流。
江民科技的栏目

江民科技更新

本站更新

本站焦点

江民科技归档

>>More
关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南
Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 )
All Rights reserved.