网民需要小心使用U盘及网络聊天工具

  “AUTO病毒”一个通过U盘进来传播的病毒,病毒会在客户计算机上的每个盘下生成病毒文件 auto.exe 和 病毒辅助文件 autorun.inf,病毒会从网上下载大量的木马程序保存在客户计算机上并运行……

  “AUTO病毒69693”(Win32.Troj.Autorun.xs.69693)这是一个通过U盘进来传播的病毒。病毒会在客户计算机上的每个盘下生成病毒文件 auto.exe 和 病毒辅助文件 autorun.inf,只要客户通过双击方式进入盘,就会运行 autorun.inf 指向的病毒文件。病毒会从网上下载大量的木马程序保存在客户计算机上并运行。

  “随机木马94208”(Win32.Troj.Unknown.b.94208)这是一个随机8位数木马变种。病毒运行后会于系统文件夹生成经过加密后的文件,并通过注册系统服务以自启动,最后通过使用批处理删除自身。病毒会先在后台下载病毒配置文件,并根据配置内容,实现修改浏览器首页、下载病毒文件、收集用户网卡地址等信息和利用用户提高自身alexa排名。另外,病毒可能会向聊天工具发送指定消息。

  一、“AUTO病毒69693”(Win32.Troj.Autorun.xs.69693) 威胁级别:★

  1.当这个病毒在用户机器运行后,它会在%systemRoot%下产生随机名的病毒文件。使用户不轻易

  找到该病毒文件。

  2.当病毒运行成功后,病毒的源文件会自删除。

  3.该病毒针对杀软"卡巴斯基"而修改系统时间为2005年,使该杀软无法使用。

  4.病毒会修改"显示所有隐藏文件"和"系统自动更新"的功能。

  二、“随机木马94208”(Win32.Troj.Unknown.b.94208) 威胁级别:★

  1.病毒运行后,会产生8位数的随机病毒名,并且该文件是加密的。潜伏于系统目录下。

  2.病毒运行成功后,会自删病毒除源文件。

  2.该病毒还会修改浏览器主页为:http://www.ji***87.com

  3.该病毒还会从指定的网址下载木马等病毒。

  4.该病毒还会自动使聊天工具发出一些信息,如在QQ中给其QQ用户发送"你好啊,兄弟!

  h**p://www.sina.com.cn"的消息。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

  2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播途径,不给病毒以可乘之机。 

你可能感兴趣的:(应用技巧)