客服邮箱
kaba365@pcstars.com.cn
销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)
技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)
排名 | 病毒名称 | 病毒类型 | 周爆发率(%) |
1. | Trojan.Win32.Generic | 木马 | 17.97 |
2. | Net-Worm.Win32.Kido.iq | 蠕虫 | 16.15 |
3. | Exploit.Script.Generic | 漏洞利用程序 | 12.58 |
4. | Net-Worm.Win32.Kido.ih | 蠕虫 | 12.57 |
5. | Trojan.JS.Agent.bhr | 木马 | 11.87 |
6. | DangerousObject.Multi.Generic | 危险对象 | 7.20 |
7. | Worm.Win32.FlyStudio.cu | 蠕虫 | 6.51 |
8. | Trojan-Downloader.Win32.FlyStudio.il | 木马 | 3.87 |
9. | Trojan.Win32.MicroFake.p | 木马 | 3.68 |
10. | Trojan-Downloader.Win32.FlyStudio.hy | 木马 | 3.66 |
关注恶意软件:
具体表现: 创建文件: 创建的文件夹名以及文件名随机 创建服务: Vsn mxux Service 修改注册表: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6DCD8EE6-04BC-4F0C-BC82-FBB13F8EC6EE}\InprocServer32 @ "C:\PROGRA~1\sdxa\whbe.dll" HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FB95C33-154F-4407-9E09-E1DF224093AB}\InprocServer32 @ "C:\PROGRA~1\sdxa\whbe.dll" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6DCD8EE6-04BC-4F0C-BC82-FBB13F8EC6EE} @ "jxru"" 访问广告页面: www.borXXX.com.cn 该广告软件存在于某些利用NSIS创建的程序安装包中,如果计算机用户运行了此类安装包,广告软件就会被悄无声息地释放安装到计算机上。 然后在C:\Program Files目录或C:\Program Files\Common Files目录中创建四字随机名文件夹,并在该文件夹中创建四字随机名文件。通过创建BHO、服务等方式加载恶意动态库,自动访问广告页面。 专家预防建议:
|