诈骗器伪造快捷方式 小不点借QQ发带毒链接

ZDNet软件频道 时间:2009-11-05 作者:ZDNet安全频道 | ZDNet安全频道 我要评论()
本文关键词:防病毒 Windows
10月13日,江民反病毒中心提醒,在上周截获的病毒中,“诈骗器”变种db病毒和“小不点”变种apz病毒值得引起关注。

10月13日,江民反病毒中心提醒,在上周截获的病毒中,“诈骗器”变种db病毒和“小不点”变种apz病毒值得引起关注。

   “诈骗器”变种db运行后,会释放一个恶意DLL功能组件“gcsto.dll”和一个图标文件“c.ico”。同时会在被感染计算机系统的“收藏夹”里和“桌面”上各创建一个快捷方式文件“VIP Casino.url”,一旦用户运行快捷方式,病毒就会通过IE浏览器打开恶意网站http://www.g*l*ip*lu*.com/adv.asp?affid=760,下载大量恶意程序并自动安装运行,给用户带来严重的损失。

    另外上周监测到的“小不点”变种apz运行后,会释放恶意驱动还原系统SSDT,致使某些安全软件的监控功能失效,同时查找并强行关闭某些安全软件,极大地降低了被感染计算机系统的安全性(江民杀毒软件KV2008不会被关闭)。同时病毒还会访问骇客指定的网站,增加某些网站的访问量,为骇客带来经济利益。并且监视用户的QQ聊天窗口,利用QQ发送恶意信息或带毒链接。一旦用户的好友点击该带毒链接,便会感染该木马,沦为骇客手中的肉鸡。另外,“小不点”变种apz还能从骇客指定的服务器站点下载网游木马、恶意广告程序、后门等恶意程序并在自动调用运行,给用户带来极大的损失。

   江民反病毒专家建议广大用户,要选用具备“主动防御”和“自我保护”功能的杀毒软件,不要轻易点击QQ、MSN好友发来的不明链接,上网时要开启江民杀毒软件的实时监控功能。同时专家特别指出,由于病毒普遍采用了较为先进的隐藏技术,普通的安全工具软件根本无法查出,因此千万不要因为已经安装了网上免费的安全工具软件而掉以轻心,给自己的财产带来巨大的损失。江民杀毒软件KV2008具有超强内核级自我保护技术、反病毒Rootkit/Hook技术、智能主动防御等众多领先的计算机反病毒技术,可有效防御病毒于系统之外。          

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134