NOD32中国
RSS订阅
收藏本站
NOD32
NOD32优势
.
热 门 点 击
·北京网协、江民联合发布12月01
·疑userinit病毒,系统反复重启
·用户注意:网上出现木马新变种
·“艳照病毒”下周继续肆虐 用
·2007年十大流行病毒名单揭晓
·磁碟机狂袭企业网络,危害超熊
相 关 内 容
·新蠕虫病毒锁定IE主页,一般用
·ARP利用联众、超星阅读器0Day
·“反病毒杀手变种CC”关闭瑞星
·“暴风蠕虫”不甘灭,狂发万圣
·11.06预警:网游盗窃者盗取QQ及
·病毒在计算机种植木马 下载rav
当前位置:NOD32中国>病毒情报>
病毒应急中心:木马下载器发现新变种
来源:新华网 编辑:Admin 更新:2007-11-05 浏览:

 国家计算机病毒应急处理中心4日说,通过对互联网的监测发现,近期出现“木马下载器”的新变种(Trojan_Downloader.YK)。
 
    专家说,该变种运行之后,会在受感染的计算机系统所有盘符的根目录下生成两个病毒文件,分别是可执行文件和配置文件。
 
    如果用户用鼠标左键双击盘符,该变种就会立即被激活运行。www.CnNod32.Com.cN
 
    随后,木马会删除系统中所有的备份文件(扩展名为.GHO),感染所有的网页文件,将恶意网站代码插入网页文件中,使得计算机用户每次打开网页时,都会跳转到指定的恶意网站下载大量的病毒、木马等恶意程序,给计算机用户的系统带来极大的危害。
 
    另外,该变种通过修改系统的注册表启动项,使得其随计算机系统启动而自动被运行。同时,变种还会修改注册表的其他键值项,使得受感染计算机系统无法自动更新、显示隐藏文件和正常进入安全模式。

    该变种还会把受感染操作系统的系统时间修改为2000年,导致系统中安装的防病毒软件无法正常使用。
 
    国家计算机病毒应急处理中心提醒,已经感染该变种的计算机用户要立即升级系统中的防病毒软件,进行全面杀毒推荐使用NOD32(www.CnNod32.Com.cN)。未感染该变种的计算机用户要打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。
 
    新华网天津11月2日电(记者张建新、薛飞)金山毒霸全球反病毒监测中心2日监测发现,MSN机器人病毒再生新变种(Worm.MsnBot.aq)。与以往MSN病毒不同,该变种的隐蔽性更强,可通过多种即时聊天工具进行传播,并将用户电脑变成“肉鸡”,进而构建僵尸网络,为国内互联网的整体安全埋下隐患。(末)
上一篇:NDO32显示错误代码121,NOD32MOD   下一篇:新蠕虫病毒锁定IE主页,一般用户难修复
全球站点 - 关于我们 - 广告服务 - 免责声明 - 网站地图 - 交流论坛 - 友情连接 - 联系我们 -
Copyright © 2008 CnNOD32.Com.Cn 粤ICP备06053249号