|
|
提醒:應高度警惕“斷網(wǎng)病毒下載器”木馬 |
|
|
|
|
2007-11-15 記者:張建新 薛飛 來源:經(jīng)濟參考報 |
|
|
本報天津電
反病毒專家提醒計算機用戶,近期須高度警惕“斷網(wǎng)病毒下載器”(Win32.VirInstaller.Mudrop.fc.139264)木馬。該木馬運行后,會立即從網(wǎng)絡上下載大量的病毒,并且試圖關閉用戶電腦內(nèi)的殺毒軟件。同時,它還發(fā)送大量的ARP欺騙數(shù)據(jù)干擾網(wǎng)絡,造成用戶中斷,無法正常上網(wǎng)。 金山反病毒專家戴光劍表示,此病毒為防止被安全軟件刪除,運行后立刻搜索金山、卡巴斯基等安全軟件的進程,一旦發(fā)現(xiàn),便試圖將其關閉,使用戶的系統(tǒng)安全性大大降低。之后,病毒迅速連接至http://www.9*****3.com/e*****sto.txt這一地址,獲得病毒列表,根據(jù)該文本文件里的病毒列表去下載更多病毒。 該病毒會在本機4444端口創(chuàng)建一個后門,通過該端口進行ARP操作,干擾用戶上網(wǎng)。而且,黑客也可通過該后門進行遠程連接,獲取用戶系統(tǒng)內(nèi)的信息。此外,該病毒還會搜索所有的非系統(tǒng)盤,感染所有以EXE為后綴的文件,造成用戶無法正常使用被感染的EXE文件,給用戶帶來極大的損失。 除此之外,用戶還須警惕“系統(tǒng)侵蝕者”(Win32.Troj.AntiAV.e.172098)和“AUTO病毒17463”(Worm.AutoRun.c.17463) 。 專家說,前者是一個破壞性極強的病毒,當病毒一運行,桌面會立即消失,而且無法對系統(tǒng)做任何的操作。后者是一個AUTO病毒,病毒成功運行后會自刪除,可以通過U盤傳播,關閉部分殺毒軟件以及修改系統(tǒng)時間,最終下載大量病毒在用戶的機器上。 |
|
|
|
|
|
|