12   1  /  2  页   跳转

关于最新的木马病毒

关于最新的木马病毒

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一个木马“驱动杀手”的新变种A(Trojan—Driver.A),提醒广大计算机用户小心谨防。

  专家说,该变种会用恶意驱动程序文件替换受感染计算机系统驱动目录下的原有驱动程序文件,并将该恶意驱动程序注册为系统服务,使计算机系统中的防病毒软件无法正常使用,进而躲避防病毒软件的查杀。该变种还会最终将恶意驱动程序文件删除,并在受感染计算机系统的动态连接库缓存目录下复制一个被该恶意驱动程序替换掉的原系统驱动文件。

  该变种运行后,会把恶意动态连接库组件程序插入到受感染操作系统中所有用户级权限的进程中加载运行,防止被计算机用户发现删除。如果恶意攻击者利用该变种入侵感染计算机系统,那么受感染的操作系统会主动连接互联网络中指定的服务器,下载其他病毒、木马等恶意程序。同时,恶意攻击者还会窃取计算机用户的键盘操作信息,最终造成受感染的计算机系统被完全控制,严重威胁到计算机用户的系统和信息安全。

  专家提醒,已经感染的计算机用户应立即升级系统中的防病毒软件,进行全面杀毒。未感染的计算机用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。用户要及时下载安装操作系统和系统中应用软件的漏洞补丁程序,阻止各类病毒、木马等恶意程序入侵操作系统。


请问下各位版主:rising现在有了新的针对这个木马的病毒库或者杀毒软件么?怎么防御此种木马病毒???

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:关于最新的木马病毒

没有样本,没有报告,没有详细的信息,光说没用
友情连接:www.jiake168.com(获得国家专利的私家车车身广告官网)
邮箱:571wind@163.com(只收样本)
gototop
 

回复:关于最新的木马病毒

我也中了招了,现在就在等瑞星新的升级包,开机杀一百多病毒,完了重起机又有,监控也用不起.
gototop
 

回复:关于最新的木马病毒

我也中招了。。。现在RS完全不起作用。。打都打不开

简直想哭。。。游戏帐号昨天也被洗劫了
gototop
 

回复:关于最新的木马病毒

没有样本不能确定
gototop
 

回复:关于最新的木马病毒

没办法了,我只好重装了系统..........
gototop
 

回复: 关于最新的木马病毒



引用:
原帖由 xyzdhy 于 2008-5-26 13:36:00 发表
没办法了,我只好重装了系统..........


问什么要重装系统呢?这和楼主的问题有什么直接联系吗?
gototop
 

回复:关于最新的木马病毒

我没有中这个毒,只是昨天晚上新闻里放了,有这么个新的病毒,心里有点不安。如果没有针对这个病毒的杀毒软件,那我最近WOW都不敢上了!
gototop
 

回复:关于最新的木马病毒

希望rising能够正视这个问题,尽早能够提供新的病毒库。
还有今天晚上我要下载个360,然后把所有的rising未查出来的系统补丁打上。
如果因为这个病毒导致我丢号的话,那么以后在我的机器上将看不到rising。
gototop
 

回复:关于最新的木马病毒



楼主如果有样本提供的话就好

要不没样本 你也说不准瑞星是否已经将他添加病毒库了
不认识我没关系,因为我也不认识你。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT