DoNews.com
“网游窃贼”周变种千余次 “磁碟机”作最后挣扎
江民科技 | 江民快讯 | 出处:官方新闻| 2008年03月31日 11:25 | 阅读
        

 

      根据江民反病毒中心监测统计,2008324日到2008330日,江民反病毒中心共截获病毒22080种,全国共有689394台计算机感染了病毒,较上周上升了16.83%

 

监测结果显示,本周计算机感染病毒数量又有小幅上升。其中,“网游窃贼”病毒疯狂变种,一周内的变种高达1166个。在江民病毒排行榜的前20位中“网游窃贼”变种病毒就占据了18个,严重威胁用户网游帐号、密码安全。

 

同时根据监测显示,“磁碟机”病毒已经连续11天没有最新的变种出现,因为没有最新的病毒变种出现,和该“磁碟机”病毒配合传播的ARP病毒也已经逐渐消失,该病毒目前也只能依靠U盘等移动设备传播做最后的挣扎了。江民杀毒软件能够彻底防御“磁碟机”病毒,专家建议广大用户,及时升级杀毒软件病毒库,并定期全盘杀毒,不给病毒以可乘之机。

  

本周监测发现共感染计算机689394台,其中木马病毒共感染计算机585606台,占病毒总数的84.9%;其他类病毒共感染计算机43302台,占病毒总数的6.28%;后门类病毒共感染计算机23964台,占病毒总数的3.47%;蠕虫类病毒共感染计算机12709台,占病毒总数的1.84%;漏洞攻击类病有大幅上升趋势,共感染计算机5286台,较上周上升了43.21%,占病毒总数的0.76%;脚本病毒感染449台,占病毒总数的0.06%;宏病毒感染15台,占病毒总数的0.01%

 

    上周值得关注的典型病毒:“U盘寄生虫”变种mc“网游窃贼”变种sxg

 

病毒名称:Worm/AutoRun.mc

名:“U盘寄生虫”变种mc

病毒类型:蠕虫

病毒长度:31402字节

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

Worm/AutoRun.mcU盘寄生虫”变种mc是“U盘寄生虫”蠕虫家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“U盘寄生虫”变种mc运行后,自我复制到系统盘根目录下,文件名为“test.exe”,将文件属性设置为隐藏,并在相同目录下创建“autorun.inf”文件,达到双击盘符启动“U盘寄生虫”变种mc运行的目的。修改注册表进行映像劫持,致使用户在运行正常程序之前先运行病毒体。在被感染计算机系统后台秘密监视用户打开的窗口和正在运行的进程,一旦发现与安全相关的软件,强行将其关闭,从而大大降低被感染计算机上的安全性。在后台连接骇客指定的服务器站点,下载恶意程序并自动运行,进一步威胁用户计算机信息安全。

 

病毒名称:Trojan/PSW.OnLineGames.sxg

中 文 名:“网游窃贼”变种sxg

病毒长度:11573字节

病毒类型:木马

危害等级:★

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.OnLineGames.sxg“网游窃贼”变种sxg是“网游窃贼”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳保护处理。“网游窃贼”变种sxg运行后,自我插入到被感染计算机的系统“explorer.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《诛仙Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使《诛仙Online》游戏玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

 

    江民反病毒专家提醒广大电脑用户,采取以下有效安全防范措施,谨防遭受新病毒侵害。

 

  1)每天定时升级病毒库,定时全盘查杀。

  2)开启江民杀毒软件"系统漏洞检查"功能,全面扫描操作系统漏洞,及时更新Windows操作系统,安装相应补丁程序,以避免病毒利用微软漏洞攻击计算机,造成损失。

  3)已经中毒的用户可以下载江民“磁碟机”专杀工具进行病毒的查杀。江民磁碟机专杀和修复工具下载地址:

    http://dl.jiangmin.com/download/zhuansha.htm

4)利用Windows Update功能打全系统补丁,避免病毒从网页木马的方式入侵到系统中。

  5)江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。

  6)“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。

  7)江民防马墙在系统自动搜集分析带毒网页的基础上,通过黑白名单,阻止用户防问带有木马和恶意脚本的恶意网页并进行处理,有效保障用户上网安全。

  8)江民杀毒软件的虚拟机脱壳技术,针对目前主流壳病毒进行虚拟脱壳处理,有效清除"壳病毒"

  9)江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户电脑的安全。      

  10)禁用系统的自动播放功能,防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。

  11)江民杀毒软件"移动存储接入杀毒"能杜绝病毒利用移动设备(如:U盘、移动硬盘等)入侵用户计算机,完全保护计算机系统安全。

  12)怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.

 


发表评论| 收藏此页到365Key
相关讨论

    没有评论        

江民科技介绍

江民科技 江民科技:中国最大的计算机反病毒软件公司 北京江民新科技术有限公司(简称江民科技)成立于1996年,注册资金二千万元人民币,是国家认定的高新技术企业,国内知名的计算机反病毒软件公司,国际反病毒协会理事单位。 技术和人才是江民科技的核心竞争力。公司职员、经理百分之九十以上拥有大学以上学历,有着良好的职业素质;为了技术上不断创新,江民科技不断加大对信息安全技术的研发投入,推进核心安全技术的发展。江民科技的研发团队是我国反病毒软件业界的快速反应部队,汇集了国内大部分顶尖的反病毒技术高手,有着丰富的反病毒经验,是国内信息安全研发技术力量非常雄厚的公司。公司在质量管理方面严格执行国际标准,公司通过ISO9001国际质量体系认证,软件开发过程按照CMMI 的要求严格执行。 江民科技开发的KV系列产品是中国杀毒软件中的著名品牌,多年来保持市场占有率领先的地位。荣获中国软件行业协会颁发的“中国优秀软件产品”称号;连续当选《电脑报》“读者首选杀毒软件”;连续荣获联邦十佳软件奖;获得中国技术监督协会的“中国用户产品质量满意、售后服务满意十佳企业”称号;《电脑报》编辑选择奖;《电脑爱好者》读者选择奖;北京质量协会用户满意产品以及中国软件行业协会“金软件”奖等等。 江民科技的全球反病毒监测网与数千家反病毒机构和组织合作监测病毒,国际反病毒专家24小时提供病毒解决方案。国内上千家服务网点提供快捷、周到的售前售后服务,可向用户提供最新反病毒信息、病毒疫情、病毒库升级与解决方案和邮件技术支持等服务。此外,江民科技创建江民电脑数据修复全国连锁体系,在全国各地已有数百家加盟店,所有这些,组成了有江民特色的本地化反病毒综合服务平台。 江民科技从80年代末开始反病毒技术研究,迄今为止已经有近20年的积淀,经验丰富,多次迅速解除重大病毒,为用户排忧解难。江民科技在反病毒领域锐意进取,长期致力于新技术的研发,不断推陈出新,引领着中国反病毒技术发展的新潮流。
江民科技的栏目

江民科技更新

本站更新

本站焦点

江民科技归档

>>More
关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南
Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 )
All Rights reserved.