科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道江民7月12日病毒预报 加壳赛波修改注册表

江民7月12日病毒预报 加壳赛波修改注册表

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

江民今日提醒您注意:在今天的病毒中TrojanClicker.VB.gg“视频宝宝”变种gg和Backdoor/SdBot.frk“赛波”变种frk值得关注。

2007年7月11日

关键字: 防病毒软件 防病毒 江民 病毒预报

  • 评论
  • 分享微博
  • 分享邮件

江民今日提醒您注意:在今天的病毒中TrojanClicker.VB.gg“视频宝宝”变种gg和Backdoor/SdBot.frk“赛波”变种frk值得关注。

病毒名称:TrojanClicker.VB.gg
中 文 名:“视频宝宝”变种gg
病毒长度:22528 字节
病毒类型:木马点击器
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003

TrojanClicker.VB.gg“视频宝宝”变种gg是“视频宝宝”木马家族的最新成员之一,采用VB6.0编写,并经过加壳处理。“视频宝宝”变种gg运行后,自我复制到Windows目录下,并篡改病毒文件的创建日期(防止被用户发现)。修改注册表,实现木马开机自动运行。通过IE浏览器连接指定站点,弹出大量广告条幅。其中,部分广告网页中有病毒或恶意程序存在,用户一旦点击这些恶意网页,用户计算机就会中毒,给用户带来损失。

病毒名称:Backdoor/SdBot.frk
中 文 名:“赛波”变种frk
病毒长度:241664字节
病毒类型:后门
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003

Backdoor/SdBot.frk“赛波”变种frk是“赛波”后门家族的最新成员之一,通过加壳来保护自己,防止被查杀。“赛波”变种frk运行后,自我复制到被感染计算机的指定目录下,修改病毒文件的创建时间来隐藏自我。修改注册表,实现该后门开机自动运行。未经授权访问被感染的计算机,自我复制到共享目录下,实现网络共享传播。在任意的TCP端口开启后门,连接指定的IRC通道,窃取被感染计算机的系统信息;下载并执行病毒文件;结束特定的进程;添加IRC账号等。另外,“赛波”变种frk还可以对指定目标执行DoS攻击。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、开启江民杀毒软件“安全助手/流氓软件清除”功能,该功能可完全、干净地卸载有害代码,彻底告别有害代码的骚扰。
    4、全面开启BOOTSCAN功能,防止冲击波、震荡波等恶性病毒攻击用户计算机,彻底清除与操作系统绑定的病毒或者有害程序以及木马等。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    6、设置网络共享帐号及密码时,尽量不要使用空密码和常见字符串,如guest、user、administrator等。密码最好超过八位,尽量复杂化。
    7、在运行通过网络共享下载的软件程序之前,建议先进行病毒查杀,以免导致中毒。
    8、怀疑已中毒的用户,可使用江民免费在线杀毒全盘杀毒。江民免费在线杀毒网址:http://www.jiangmin.com/zhuanti/freeonline/index.htm ,在线杀毒卡卡号:KV2007 密码:KV2007。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章