注册 | 登录 | 设为首页 | 加入收藏
您当前的位置:飞翔学院-IT中国 → IT资讯互联网 → 文章内容

金山23日病毒播报:红猫感染EXE可执行文件

作者:佚名 来源:不详 发布时间:2007-10-13 18:14:02

北京信息安全测评中心、金山毒霸联合发布2007年5月23日热门病毒。

  今日提醒用户特别注意以下病毒:“红猫”S(Win32.RedCat)和“波特特务”(Win32.Hack.Rbot)。

  “红猫”S(Win32.RedCat是一个会感染可执行的EXE文件的感染型病毒。

  “波特特务”(Win32.Hack.Rbot)是一个能通过网络共享传播的后门黑客程序。

一、“红猫”(Win32.RedCat)威胁级别:

  病毒特征: 该病毒是一个新爆发的感染型病毒,它会感染用户电脑上的大量的可执行的EXE文件和修改mp3文件, 以一个“粉红色的小猫”的图标替换原来图标,造成粉红小猫遍满桌的现象。此外,它还会在电脑盘符下生成病毒文件,当用户双击该盘符时便会激活病毒。建议用户提高网络安全意识,捍卫您的电脑安全。

  发作症状:该病毒运行后,感染扩展名为.exe的文件,并出现“粉红色的小猫”的图标;修改扩展名为.mp3的文件名为“.Mp三killxxx”,其中“xxx”是随机的数字。在电脑的D盘下生成setup.exe及autorun.inf病毒文件。

二、“波特特务”(Win32.Hack.Rbot)威胁级别:

预防木马病毒方法:
1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的,一般都会将自身隐藏于系统的一些启动项中,利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点,达到每次跟随系统启动而加载的目的。
2.因为木马病毒的文件名可以千变万化,往往同一种木马其文件名可能完全不同,要有效地检测出木马病毒,必须通过动静结合的方法来实现。

  病毒特征:该病毒跟一般恶意后门程序相似,它会在受感染的电脑上开启病毒端口,使黑客可以完全接管电脑的所有功能,并进行多个为其服务的危害性操作,严重威胁用户的电脑系统和网络个人财产的安全。此外,它不但会利用多个漏洞对电脑进行恶意攻击,而且还能通过网络共享传播,可能造成病毒蔓延,甚至整个局域网的瘫痪等现象。建议用户及时升级毒霸病毒库,预防病毒的入侵。

  发作症状:该病毒运行后,释放wuauclt10.exe病毒文件,修改注册表,实现随开机自动启动。利用弱指令,尝试通过网络共享传播。

金山反病毒工程师建议:
  1.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件,这些才能确保您的计算机更安全。

  2.经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播,像冲击波、震荡波等,建议用户应该定期到微软网站去下载最新的安全补丁,切实做好防范工作。

  金山毒霸反病毒应急中心及时进行 了病毒库更新,升级毒霸到2007年5月23日的病毒库即可查杀以上病毒;如未安装金山毒霸,可登录 http://www.duba.net 免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话:010-82331816 反病毒专家将为您提供帮助。


  • 打印文档
  • 推荐好友
  • 返回顶部
  • 增大字体
  • 减少字体
关于本站 | 工作机会 | 合作网站 | 广告服务 | 市场合作| 联系我们 | 抽奖活动
版权所有: 武汉威俊科技有限公司 Copyright 2005-2007 www.ITCNW.COM All rights reserved