页面导航: 首页实用技巧网络冲浪 → 正文内容

金山反病毒20041213_日报

发布:dxy 字体:[增加 减小] 类型:转载
北京信息安全测评中心、金山毒霸联合发布2004年12月13日热门病毒。
   今日提醒用户特别注意以下病毒:“DSNX”(Win32.Hack.DSNX.05)和“Spth”(JS.Spth.g)。
   “DSNX”黑客工具,该病毒被运行后会打开后门,监听TCP端口113,并向指定IRC服务器发送上线通知,等待黑客发送非法地控制命令。
   “Spth”JS病毒,该类病毒可以通过Email、IRC类软件、P2P软件进行传播,向系统目录释放大量的病毒体副本,删除常用杀毒软件的程序文件。

   一、“DSNX”(Win32.Hack.DSNX.05) 威胁级别:★★
   据金山毒霸反病毒工程师分析,该病毒将自己复制到系统目录,更名随机文件名,然后加载到启动项,以达到开机运行的目的。然后释放一个驱动程序,并以服务的形式加载,加载后病毒将该驱动程序删除。该驱动程序定时将病毒加载到启动项,确保每次开机病毒都有机会运行。该病毒会打开后门,监听TCP端口113,并向指定IRC服务器发送上线通知,等待黑客发送命令。
   金山毒霸反病毒专家提醒用户:网络的发展,用户电脑遭受黑客攻击的问题也趋于严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装个人防火墙软件进行防黑。

  
   二、“Spth”(JS.Spth.g) 威胁级别:★★
   据金山毒霸反病毒专家介绍,该病毒是由生成机自动生成的,该类病毒可以通过Email、IRC类软件(mIRC, pIRCh, vIRC)、P2P软件(Kazaa、Morpheus、Bear Share、LimeWire、Edonkey、AppleJuice、Overnet)进行传播,可以通过注册表, win.ini,system.ini, Autorun.inf等方式自动加载,还会向系统目录释放大量的病毒体副本,删除常用杀毒软件的程序文件,修改用户桌面的快捷方式指向病毒文件。
   金山毒霸反病毒专家提醒用户:随着电脑科技的日益发展,更多的病毒会伴随而来,为了保障您系统和个人信息的安全,请您经常更新毒霸的病毒库,防止病毒的侵入。


   金山毒霸反病毒工程师提醒您:请升级毒霸到2004年12月13日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。
浏览次数:载入中... 打印本文关闭本文文章来源
·在百度中搜索关于“金山反病毒20041213_日报”相关内容
·在谷歌中搜索关于“金山反病毒20041213_日报”相关内容

文章评论

共有 位脚本之家网友发表了评论我来说两句

同 类 文 章
最 近 更 新
热 点 排 行