发新话题
打印

1月21号各大反病毒企业病毒预警信息

1月21号各大反病毒企业病毒预警信息


 
文章作者:bjcert  来源:null  发布时间:2007-01-20  发布单位:服务中心  阅读次数:65

    1月21号,各大反病毒企业提醒计算机用户重点防范的病毒如下。(按拼音字母顺序排序)

●江民公司

江民2006大事记:
4月,正式通过了国际权威的CMMI L2软件成熟度认证。
6月,江民信息安全系列产品新成员---“江民密保”诞生。
6月11日,江民科技率先截获国内首例旨在敲诈被感染用户钱财的木马病毒,并在第1时间公布解决方案,全面保护用户私密信息。
江民今日提醒您注意:在今天的病毒中TrojanSpy.Delf.gu“TrojanSpy.Delf”变种gu和Backdoor/IRCBot.byh“IRC波”变种byh值得关注。
病毒名称:TrojanSpy.Delf.gu
中 文 名:“TrojanSpy.Delf”变种gu
病毒长度:185856字节
病毒类型:间谍类木马
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Delf.gu“TrojanSpy.Delf”变种gu一个间谍类木马,由Delphi工具编写,经过UPX加壳处理。“TrojanSpy.Delf”变种gu运行后,创建病毒文件(%SystemDir%driversdives.exe)。修改注册表,实现开机自启。在后台秘密监视用户的键盘操作,窃取用户输入的帐户、密码等机密信息,并将窃取的信息发送到黑客指定的邮箱里。
病毒名称:Backdoor/IRCBot.byh
中 文 名:“IRC波”变种byh
病毒长度:90112字节
病毒类型:后门
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/IRCBot.byh“IRC波”变种byh是一个由VC++工具编写、经EXECryptor工具加壳处理的后门。“IRC波”变种byh运行后,创建病毒文件(%SystemDir%atividx.exe)。修改注册表,实现开机自启。连接指定的IRC服务器,接受黑客远程控制命令,这些命令可能是任意文件操作、注册表操作、键盘记录、下载执行远程程序、任意网络操作等,导致用户计算机成为僵尸电脑。
针对以上病毒,江民反病毒中心建议广大电脑用户:
    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、流氓软件(恶意软件)等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,防止冲击波、震荡波等恶性病毒攻击用户计算机,彻底清除与操作系统绑定的病毒或者有害程序以及木马等。
    4、江民杀毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御,可以第一时间监控未知病毒入侵,全方位保护用户计算机系统安全。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.
  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

●瑞星公司

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“威尔佐夫变种TV(Worm.Mail.Warezov.tv)”病毒。该病毒通过电子邮件传播,用户打开病毒邮件的附件就会被感染。该病毒大量发送垃圾邮件会造成用户计算机速度减慢,网络带宽被严重占用,甚至造成企业局域网络崩溃。
本日热门病毒:
  “威尔佐夫变种TV(Worm.Mail.Warezov.tv)”病毒:警惕程度★★★☆,蠕虫病毒,通过电子邮件传播,依赖系统:WIN9X/NT/2000/XP。
  该病毒通过电子邮件传播,邮件附带一个附件,引诱用户打开。其他用户打开邮件中的附件就会被病毒感染。
  该病毒会自动搜索用户计算机上多种格式的文件,从中提取电子邮件地址,并向这些地址发送病毒邮件。其他用户打开这些邮件的附件,就会被病毒感染。该病毒大量发送垃圾邮件会造成用户计算机速度减慢,网络带宽被严重占用,甚至会造成一些局域网络崩溃。为了躲避杀毒软件查杀,该病毒几乎每天都会有新变种出现。目前,瑞星已经截获到数十个该病毒的不同变种。
  反病毒专家建议电脑用户采取以下措施预防该病毒:1、个人用户不要随便打开陌生人发来的邮件,特别是邮件的附件。平时应开启杀毒软件的邮件监控功能防范此类病毒。2、企业用户应部署防毒墙,并安装网络版杀毒软件进行全网保护,防止此类病毒影响正常的网络应用。
  近日,由于地震引起海底光缆中断,造成数百万使用国外杀毒软件的个人用户、数十万企业和政府局域网用户无法升级。这意味着这些用户的电脑完全向病毒和黑客敞开了大门。瑞星有责任、有义务承担起危机时刻的社会责任,2006年12月29日至2007年1月29日,瑞星杀毒软件将完全免费一个月。所有用户均可以登录http://www.rising.com.cn/free/index.htm免费下载使用。
  如遇病毒,请拨打反病毒急救电话:010-82678800。能够上网的用户可以访问瑞星反病毒资讯网:http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。



TOP

发新话题
手机号码所在地查询:
Google
IP地址: