科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道07.12.17-07.12.23安全预警:AUTO病毒大肆攻击系统盘

07.12.17-07.12.23安全预警:AUTO病毒大肆攻击系统盘

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

12月17日,金山毒霸全球反病毒监测中心发布周(12.17-12.23)病毒预警,本周内广大用户需高度警惕"AUTO病毒126976"病毒。戴光剑表示,该病毒文件释放完毕后,病毒就会修改注册表,添加许多病毒启动项,并修改系统时间,使依赖系统时间的杀软失效。

作者:论坛整理 来源:zdnet网络安全 2008年2月25日

关键字: 杀毒软件 木马 反病毒 病毒防范 防病毒 病毒

  • 评论
  • 分享微博
  • 分享邮件

12月17日,金山毒霸全球反病毒监测中心发布周(12.17-12.23)病毒预警,本周内广大用户需高度警惕"AUTO病毒126976"(Win32.Troj.AutoRun.126976)病毒。

该病毒可在系统盘的许多重要文件夹下,孳生大量盗号类木马,同时篡改系统时间,使依赖系统时间的杀毒软件"失效",进而为潜伏在用户电脑内的盗号木马肆机作案开启方便之门。

金山毒霸反病毒专家戴光剑表示,"AUTO病毒126976"进入电脑系统后,会在%windows%\system32\目录下释放出病毒文件26E07E70.EXE、3DEF2E8.DLL、llk1133861483、n1133861485k.exe,并在全部磁盘中生成AUTO病毒。如果用户双击进入有AUTO病毒的盘符时,病毒就会再次被触发。

戴光剑表示,该病毒文件释放完毕后,病毒就会修改注册表,添加许多病毒启动项,并修改系统时间,使依赖系统时间的杀软失效。由于系统资源被病毒大量占用,电脑的运行速度会明显变慢。如果使用反间谍隐蔽软件扫描,会发现在系统盘的许多重要文件夹下,都已经有以盗号木马为主的病毒在其中孳生,给用户的网络财产安全带来严重的威胁。

金山毒霸反病毒专家表示,年终岁末是电脑病毒比较活跃的时期,本周内除了"AUTO病毒126976"外,广大用户还需高度警惕"感染虫下载器102400"和"ARP骗子86016"病毒。"感染虫下载器102400"病毒在进行感染的同时可悄悄连接http://w.XXX.com/r.htm这个由病毒作者指定的地址,获取一个病毒文件列表,然后根据此列表去下载更多的其它病毒。在那张列表中,含有大量盗号木马、ARP欺骗病毒等,如果它们被顺利下载到用户的电脑系统中,将造成更大的破坏。"ARP骗子86016"病毒运行后,就开始向局域网内的各台成员机发送大量的ARP欺骗代码,称本机器才是网关,从而影响各成员机的数据收发,拖慢局域网。

根据本周病毒传播特点,金山反病毒工程师建议:

1、及时更新您的杀毒软件,网络版可以通过控制台执行全网升级;

2、建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备传播;

3、最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章