您当前位置: 环球贸易网 » 资讯 » IT报道 » 正文

“下载器蠕虫”攻击杀毒软件 网民应注意提防

发布日期:2008-10-05  浏览次数:16
    一个名为“下载器蠕虫变种IR(Worm.Win32.DownLoad。iz)”的病毒特别值得注意,它会释放一个驱动文件,使一些主流杀毒软件失效。它还会替换系统文件,访问黑客指定的网站,并下载运行数十个木马病毒,窃取网游账号等。因此,瑞星反病毒反木马一周播报(2008.10.06-10.12)将其列为本周关注病毒,警惕程度为★★★。

    “下载器蠕虫变种IR”病毒运行后,会释放一个名字为beep.sys的驱动文件,替换掉系统的同名文件,恢复SSDT列表。使一些流行杀毒软件失效,以躲避对其查杀。随后会替换dllcache和system32目录中的wuauclt.exe,然后把自己复制到该目录下,在每一个盘符下面生成AUTORUN.INF和YS.PIF文件,达到再次运行和传播病毒的目的,写入注册表启动项,以实现开机自动启动。最终病毒会访问指定网页下载大量病毒到本地运行,容易反复感染,彻底清除困难。

    对此,专家建议用户:1、安装卡卡上网安全助手6.0,可以有效防范此类木马的侵害;2、养成良好的上网习惯,不打开不良网站,不随意下载安装可疑插件;3、定时设置系统还原点和备份重要文件,并把网银、网游、QQ等重要软件加入到“账号保险柜”中,以防止病毒窃取游戏账号、密码等私人资料。
 
 
[ 加入收藏 ]  [ 打印本文 ]  [ 关闭窗口 ]

 

 
 
环球贸易网 产品 供应 公司 求购 展会 资讯