销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

卡巴斯基每周病毒播报(2011年1月10日至2011年1月16日)
排名 病毒名称 病毒类型 周爆发率(%)
1. Trojan.Win32.Generic 木马 19,52
2. Trojan.JS.Agent.bhr 木马 19,28
3. Net-Worm.Win32.Kido.ir 蠕虫 15,38
4. DangerousObject.Multi.Generic 危险对象 11,13
5. Exploit.JS.Agent.bab 漏洞利用程序 10,01
6. Net-Worm.Win32.Kido.ih 蠕虫 9,93
7. Exploit.JS.Agent.bbk 漏洞利用程序 7,51
8. Virus.Acad.Pasdoc.i 病毒 4,68
9. Worm.Win32.FlyStudio.cu 蠕虫 4,43
10. Trojan.Acad.Agent.a 木马 3,51

关注恶意软件:

名称:屏保程序木马(Trojan.Win32.Starter.aad)

大小:24.2 KB

是否加壳:否

影响的平台:WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建文件:

修改注册表:

HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveActive
HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE
HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveTimeOut

行为描述:

此木马程序能够利用屏保程序启动其他恶意程序,与以往常见的将可执行文件的扩展名修改为“scr”不同,此木马含有正常的屏幕保护功能,并将自身设置成默认屏幕保护。当系统调用屏幕保护程序时,操作系统会执行此木马,然后此木马会启动事先保存在C:\Program Files\WinRaR\(随机数字)\svchest.exe(由其他恶意程序所释放)的其他恶意程序。

专家预防建议:

建立良好的安全习惯,不打开可疑邮件和可疑网站。

不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

安装专业的防毒软件升级到最新版本,并开启实时监控功能。

为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

热点新闻:

更多>>