1   1  /  1  页   跳转

关于最新的木马病毒

关于最新的木马病毒

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一个木马“驱动杀手”的新变种A(Trojan—Driver.A),提醒广大计算机用户小心谨防。

  专家说,该变种会用恶意驱动程序文件替换受感染计算机系统驱动目录下的原有驱动程序文件,并将该恶意驱动程序注册为系统服务,使计算机系统中的防病毒软件无法正常使用,进而躲避防病毒软件的查杀。该变种还会最终将恶意驱动程序文件删除,并在受感染计算机系统的动态连接库缓存目录下复制一个被该恶意驱动程序替换掉的原系统驱动文件。

  该变种运行后,会把恶意动态连接库组件程序插入到受感染操作系统中所有用户级权限的进程中加载运行,防止被计算机用户发现删除。如果恶意攻击者利用该变种入侵感染计算机系统,那么受感染的操作系统会主动连接互联网络中指定的服务器,下载其他病毒、木马等恶意程序。同时,恶意攻击者还会窃取计算机用户的键盘操作信息,最终造成受感染的计算机系统被完全控制,严重威胁到计算机用户的系统和信息安全。

  专家提醒,已经感染的计算机用户应立即升级系统中的防病毒软件,进行全面杀毒。未感染的计算机用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。用户要及时下载安装操作系统和系统中应用软件的漏洞补丁程序,阻止各类病毒、木马等恶意程序入侵操作系统。


请问下各位版主:rising现在有了新的针对这个木马的病毒库或者杀毒软件么?怎么防御此种木马病毒???

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:关于最新的木马病毒

我没有中这个毒,只是昨天晚上新闻里放了,有这么个新的病毒,心里有点不安。如果没有针对这个病毒的杀毒软件,那我最近WOW都不敢上了!
gototop
 

回复:关于最新的木马病毒

希望rising能够正视这个问题,尽早能够提供新的病毒库。
还有今天晚上我要下载个360,然后把所有的rising未查出来的系统补丁打上。
如果因为这个病毒导致我丢号的话,那么以后在我的机器上将看不到rising。
gototop
 

回复:关于最新的木马病毒

楼上的,请把话说清楚!你很懂请你把你的经验谈出来!请不要以嘲笑的语气来跟贴!谢谢!
gototop
 

回复: 关于最新的木马病毒



引用:
很懂 谈不上,一点点小技巧而已。你的想法是一种误区。

目前的病毒,大都是先把杀软和安全软件破坏掉,然后才为所欲为。

也就是说,中了毒以后,你再换其他安全软件基本无效。

这需要通过用户的干预,也就是说,手工处理,把病毒破坏,删除,再借助软件清理病毒。

可以说,目前的杀软,都是以防为主,而不是中了以后再杀。中毒之后就是病毒占了先机,而杀软处于被动,杀软被病毒破坏干扰无法正常工作,如何再杀毒呢?

建议了解相关HIPS,自己根据需要编辑一些规则,用好HIPS软件,其实根本不需要借助杀软了。


谢谢你的回答,但是有点不明白。

我家里是瑞星杀毒+防火+kk,不知道能不能防住,家里上网不去垃圾网站。

还有怎么了解HIPS和进行手工处理呢?
gototop
 

回复:关于最新的木马病毒

谢谢。前几天RV和360不是说有冲突么?现在还有么?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT