DoNews.com
网游盗号类病毒暴增 “焦点间谍”强关杀毒软件
江民科技 | 江民快讯 | 出处:官方新闻| 2008年06月23日 10:45 | 阅读
        

 

    623日据江民反病毒中心监测数据显示,上周该中心共截获病毒25323种,全国共有599409台计算机感染了病毒,较前一周下降了18.73%

 

    上周曾经在互联网上借“AdobeFlashPlayer”漏洞疯狂传播的“Flash蛀虫”变种病毒疫情得到有效缓解,感染量较前一周下降了25.79%。而网游盗号类病毒疫情却有大幅上升趋势,更是占据了病毒排行榜的前三位,其中“网游大盗”变种感染计算机数量较上周上升了39.34%,位列病毒排行榜榜首,“网游窃贼”变种更是较前一周暴增了148%,位列病毒排行榜亚军。江民反病毒专家介绍,目前病毒制造者都热衷于盗取网络游戏、网上银行的帐号和密码以获取暴利,以盗号盈利为目的的病毒更是成几何数字爆炸式增长,反病毒专家建议广大用户,应提高警惕,养成良好的上网习惯,更可以使用“江民密保”等一些专业的帐号保护工具,全面保护个人的私密信息。

 

    另外上周还监测到一个可以强行篡改被感染计算机上的系统时间,致使某些安全软件失效的“焦点间谍”变种wd病毒,该病毒还会在被感染的计算机上搜索与安全相关的软件,一旦发现便强行将其关闭,大大降低了被感染计算机上的安全性。江民反病毒专家介绍道,进入2008年以来,大部分主流病毒技术都进入了驱动级,病毒不再一味的逃避杀毒软件,而是开始与杀毒软件争抢系统驱动的控制权,进而控制杀毒软件,使杀毒软件功能失效,而电脑一旦被病毒感染,事后清楚十分困难。因此,反病毒专家建议广大用户,一定要选用具备“主动防御”和“自我保护”功能的杀毒软件,只有这样才能有效的保证用户的网络安全。

 

      

上周值得关注的典型病毒:“网游窃贼”变种和“焦点间谍”变种wd

 

病毒名称:Trojan/PSW.OnlineGames.gen

中 文 名:“网游窃贼”变种

病毒类型:木马

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003

病毒描述:

   Trojan/PSW.OnlineGames.gen “网游窃贼”变种是一个盗号木马程序,在后台秘密监视用户打开的程序窗口标题,盗取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

 

病毒名称:TrojanSpy.Pophot.wd

名:“焦点间谍”变种wd

病毒长度:63744字节

病毒类型:间谍类木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Pophot.wd“焦点间谍”变种wd是“焦点间谍”木马家族的最新成员之一,采用高级语言编写,并经过加壳处理。“焦点间谍”变种wd运行后,自我复制到被感染计算机系统的“%SystemRoot%\system”目录下并重新命名为“sgcxcxxaspf080604.exe”。修改注册表,实现木马开机自动运行。在“%SystemRoot%\”目录下释放病毒组件“tdcbdcasys32_080604.dll”,在“%SystemRoot%\system32\inf\”目录下释放病毒组件“svchostc.exe”。启动“IEXPLORE.EXE”进程并将病毒代码注入其中加载运行,隐藏自我,防止被查杀。强行篡改被感染计算机上的系统时间,致使某些安全软件失效。在被感染的计算机上搜索与安全相关的软件,一旦发现便强行将其关闭,大大降低了被感染计算机上的安全性。在后台连接骇客指定的服务器,下载恶意程序并自动调用运行,给用户带来一定程度的危害。另外,“焦点间谍”变种wd可能会在各个盘符根目录下创建“autorun.inf”文件以及病毒主体文件,实现双击盘符启动“焦点间谍”变种wd运行的目的。

 

   


发表评论| 收藏此页到365Key
相关讨论

    没有评论        

江民科技介绍

江民科技 江民科技:中国最大的计算机反病毒软件公司 北京江民新科技术有限公司(简称江民科技)成立于1996年,注册资金二千万元人民币,是国家认定的高新技术企业,国内知名的计算机反病毒软件公司,国际反病毒协会理事单位。 技术和人才是江民科技的核心竞争力。公司职员、经理百分之九十以上拥有大学以上学历,有着良好的职业素质;为了技术上不断创新,江民科技不断加大对信息安全技术的研发投入,推进核心安全技术的发展。江民科技的研发团队是我国反病毒软件业界的快速反应部队,汇集了国内大部分顶尖的反病毒技术高手,有着丰富的反病毒经验,是国内信息安全研发技术力量非常雄厚的公司。公司在质量管理方面严格执行国际标准,公司通过ISO9001国际质量体系认证,软件开发过程按照CMMI 的要求严格执行。 江民科技开发的KV系列产品是中国杀毒软件中的著名品牌,多年来保持市场占有率领先的地位。荣获中国软件行业协会颁发的“中国优秀软件产品”称号;连续当选《电脑报》“读者首选杀毒软件”;连续荣获联邦十佳软件奖;获得中国技术监督协会的“中国用户产品质量满意、售后服务满意十佳企业”称号;《电脑报》编辑选择奖;《电脑爱好者》读者选择奖;北京质量协会用户满意产品以及中国软件行业协会“金软件”奖等等。 江民科技的全球反病毒监测网与数千家反病毒机构和组织合作监测病毒,国际反病毒专家24小时提供病毒解决方案。国内上千家服务网点提供快捷、周到的售前售后服务,可向用户提供最新反病毒信息、病毒疫情、病毒库升级与解决方案和邮件技术支持等服务。此外,江民科技创建江民电脑数据修复全国连锁体系,在全国各地已有数百家加盟店,所有这些,组成了有江民特色的本地化反病毒综合服务平台。 江民科技从80年代末开始反病毒技术研究,迄今为止已经有近20年的积淀,经验丰富,多次迅速解除重大病毒,为用户排忧解难。江民科技在反病毒领域锐意进取,长期致力于新技术的研发,不断推陈出新,引领着中国反病毒技术发展的新潮流。
江民科技的栏目

江民科技更新

本站更新

本站焦点

江民科技归档

>>More
关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南
Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 )
All Rights reserved.