12月27日,各大反病毒企业提醒计算机用户重点防范的病毒如下。(按拼音字母顺序排序)
●江民公司
特大喜讯:江民杀毒软件KV2007国内首家支持最新微软操作系统Vista,测试下载地址:http://kvup.jiangmin.com/download/kvinstall_vista.rar.
江民病毒预警中心实时监视病毒的发作分布情况,为病毒防范提供决策依据(企业级用户)。江民病毒预警中心地址:http://virusinfo.jiangmin.com/virinfo/index.aspx
江民今日提醒您注意:在今天的病毒中Trojan/PSW.Nilage.jd“尼拉葛”变种jd和Worm/Delf.c“Worm/Delf”变种c值得关注。
病毒名称:Trojan/PSW.Nilage.jd
中 文 名:“尼拉葛”变种jd
病毒长度:可变
病毒类型:木马
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Nilage.jd“尼拉葛”变种jd是一个利用网络共享进行传播的木马。“尼拉葛”变种jd运行后,在Windows目录下创建“尼拉葛”变种jd和一个木马下载器。修改注册表,实现开机自启。将木马下载器注入到特定的进程中,侦听黑客指令,利用木马下载器从黑客指定站点下载病毒文件。遍历用户计算机的C到Y驱动器,搜索并感染后缀是.exe的文件。利用空密码打开共享文件夹,并自我复制到共享文件夹下,感染所有的.exe文件,实现网络共享传播。另外,“尼拉葛”变种jd还可以终止与安全相关的进程,降低被感染计算机上的安全设置。
病毒名称:Worm/Delf.c
中 文 名:“Worm/Delf”变种c
病毒长度:可变
病毒类型:蠕虫
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Worm/Delf.c“Worm/Delf”变种c是一个用Delphi工具编写的蠕虫,利用网络共享、用户计算机系统漏洞等多种方式进行传播。“Worm/Delf”变种c运行后,在硬盘和U盘根目录下生成autorun.inf和 ghost.exe 两个文件,通过Windows系统的自动播放来运行。在后台秘密下载传奇木马和QQ木马,给用户的帐号和密码安全带来威胁。
针对目前日益猖獗的恶意(流氓)软件,江民科技反病毒中心强烈建议您采用以下的技术措施防范已知或者未知的恶意(流氓)软件:
1、开启江民杀毒软件“工具”里的“安全助手/流氓软件清除”功能,该功能可在尊重用户意愿的前提下,卸载或者清除已知的流氓软件。
2、开启江民杀毒软件“工具”里的“未知病毒检测”功能,该功能可扫描出绝大多数未知流氓或者恶意软件,帮助用户及时、有效清除未知流氓或恶意软件。
同时,您还应该结合江民杀毒软件的“系统监控”功能来实时监视和防范众多未知的恶意(流氓)软件:
(1)右击右下角K图标快捷菜单中的“允许系统监控”功能,该功能可对系统各种操作行为进行实时监控、主动防御并报警,及时提醒用户清除恶意(流氓)软件。
(2)打开江民杀毒软件“工具”里的“进程查看器”,该功能可列出所有被恶意隐藏的进程,帮助用户终止恶意流氓恶意软件的进程。
(3)打开江民杀毒软件“工具”里的“查找被病毒隐藏的文件”,该功能可完全扫描出用户计算机所有的被恶意隐藏的文件,适合于对付那些采用了Rootkit技术的恶意程序。
(4)打开江民杀毒软件“工具”里的“查找被隐藏的注册表项”,该功能可全面扫描出所有被恶意隐藏的注册表项,让采用Rootkit技术隐藏的恶意软件无处躲藏。
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。
●瑞星公司
据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“瓦达变种F(Worm.Vadar.f)”病毒。该病毒会感染Windows可执行文件,可造成用户文件损坏、企业网络瘫痪。
本日热门病毒:
“瓦达变种F(Worm.Vadar.f)”病毒:警惕程度★★★☆,蠕虫病毒,通过局域网共享、感染文件等方式传播,依赖系统:WIN 9X/NT/2000/XP。
这是“瓦达”病毒的最新变种。该病毒运行后会将自身复制到系统的临时文件夹下,文件名为“wowexec.tmp”、“MediaSups.exe”以及一个文件名为随机8位大小写字母,文件大小为470,528字节的文件。“瓦达”病毒还会试图感染用户计算机上的EXE可执行文件,由于病毒编写存在一些问题,会造成某些文件损坏。
反病毒专家建议电脑用户采取以下措施预防该病毒:1、建立良好的安全习惯,不打开可疑邮件和可疑网站;2、很多病毒利用漏洞传播,一定要及时给系统打补丁;3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;4、安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。
如遇病毒,请拨打反病毒急救电话:010-82678800。能够上网的用户可以访问瑞星反病毒资讯网:http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。