五一期间要预防3种病毒侵袭
http://www.jxnews.com.cn   2008-04-29 09:22   编辑: 殷冰静
 
【字体:    】 【进入论坛】 

  4月28日,新民网记者从上海市信息化委员会获悉,4月28日-5月4日期间,市民需防止“AV终结者变种”、“代理蠕虫变种ZOA”、“网游内存盗号者”这三种计算机病毒的侵袭。

  新民网记者从上海市信息化委员会了解到,“AV终结者变种”是一个AV终结者的最新变种。

  它会劫持大部分安全软件,破坏安全模式,还会释放出传染性极高的Auto病毒,借以扩大自己的传播范围。该病毒进入系统后执行的操作,与以前的版本基本无异,都是先释放出病毒文件,然后修改系统注册表实现自动启动,并紧接着执行映象劫持,将用户系统中安装的安全软件弄瘫痪,以便于病毒以后的破坏操作。

  “代理蠕虫变种ZOA”是一个蠕虫病毒。病毒运行后会把自己复制到系统目录下,并修改注册表启动项实现开机自启动。同时病毒修改注册表信息,来禁用系统任务管理器,禁止WINDOWS自动升级,将系统文件和隐藏文件设置为不可见,以及锁定用户默认浏览器主页,并且试图关闭杀毒软件和安全工具。

  新民网记者从上海市信息化委员会获悉,“网游内存盗号者”是一个可同时盗取多个网络游戏帐号的盗号木马。它通过修改注册表启动项实现开机自启动,作案目标是《魔兽世界》、《赤壁》和《茶苑游戏大厅》的帐号信息。该病毒通过网页挂马和下载器的帮助进入用户的电脑系统后,在系统盘%WINDOWS%目录下释放出病毒主文件mfchlp32.exe,在%WINDOWS%\system32\目录下释放出用来执行盗号的文件mfchlp32.dll,然后就修改系统注册表,把主文件的相关信息加入其中,实现开机自启动。

  市信息化委员会提醒市民养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径。平时上网的时候一定要打开防病毒软件的实时监控功能。同时,市信息化委员会还建议电脑用户不要随便运行来历不明的文件,以免中毒受害。

来源:( 赛迪网 )
   
 ■ 相关新闻:..............................................
-4月28日病毒播报:"Real蛀虫"与"喇叭贼"
-玛格尼亚木马窃取多款网络游戏信息
-微点刘旭:厂商宣扬的"主动防御"并非真的
-“QQ艳照门”病毒技术细节大揭密
-研究人员找到新方法黑掉Oracle数据库
-小心"砸波"、"游戏窃贼"木马病毒
-2008年全国信息网络安全状况和计算机病毒疫情调查活动即将展开
-杀毒软件产品之争:技术创新是出路
-手机垃圾信息,很烦、很崩溃!
-恶意程序的进化及反病毒软件的发展