华军资讯提醒您:本周出现几种新的电脑病毒,值得大家高度重视,华军总结了几家病毒软件发布的重点病毒播报,希望大家加强防范,注意安全。
金山:
“PPStream漏洞下载器9078”(JS.Downloader.gb.9078) 威胁级别:★
利用第三方软件的漏洞进行病毒下载,要比直接对抗安全软件来得容易。因此,有相当数量的病毒下载器是针对第三方软件制作的。
此篇预警播报中的病毒,利用的是PPStream(PPS网络电视)的漏洞。它利用网页挂马、捆绑视频文件的方法混进用户电脑,然后查看用户安装的PPStream中,是否含有2.0.1.3829版本的PowerPlayer.dll文件。如果确定是该版本,病毒就会制造溢出事件。
所谓溢出,简单来说,就是指某类数据流量超过系统中负责处理该类数据的空间所能存储的容量,就好像水从池子中漫出一样,扩散到了其它区域。这样一来,就会引起系统异常,如果病毒在溢出数据中做了手脚,那么就能够趁机执行这些操作。
这个病毒在制造溢出事件后,就能够悄悄连接http://exe.x****ankl.com/这个由病毒作者指定的远程地址,下载其它病毒到用户电脑中运行,引起无法估计的更大损失。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅 http://vi.duba.net/virus/js-downloader-gb-9078-50588.html 瑞星: “安德夫木马变种FXK(Trojan.Win32.Undef. fxk)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:Windows NT/2000/XP/2003。
这是一个木马病毒。病毒运行后会将自身文件复制到系统目录下,并修改注册表启动项,实现随系统自启动。病毒会将自身注入到系统正常进程,给用户查杀病毒带来困难。此外,病毒会试图关闭多种杀毒软件和安全工具,并会纪录用户键盘和鼠标操作,窃取用户的网游的帐号、密码等隐私信息,并发送给黑客,使 [1] [2] [3] 下一页
|