销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

卡巴斯基每周病毒报告(2011年09月19日至2011年09月25日)
排名 病毒名称 病毒类型 周爆发率(%)
1. DangerousObject.Multi.Generic 危险对象 15.69
2. Trojan.Win32.Generic 木马 13.55
3. Net-Worm.Win32.Kido.ir 蠕虫 12.22
4. Virus.Acad.Pasdoc.i 病毒 9.96
5. Trojan.Acad.Qfas.b 木马 8.05
6. Net-Worm.Win32.Kido.ih 蠕虫 7.55
7. Trojan.Acad.Dwgun.e 木马 5.05
8. HiddenObject.Multi.Generic 隐藏对象 4.74
9. Virus.Acad.Bursted.a 病毒 4.20
10. Exploit.SWF.CVE-2011-0611.ae 漏洞利用程序 3.88

关注恶意软件:

下载者木马(Trojan-Downloader.Win32.Geral.vnk)

大小:24.5 KB

是否加壳:是

加壳方式:NSPack

创建文件:

C:\11.ca
C:\KL78A.bat
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\83879453.dll
C:\WINDOWS\FONTS\pci.sys
C:\WINDOWS\SYSTEM32\83896203.exe
C:\WINDOWS\SYSTEM32\SCVHOST.exe
C:\WINDOWS\SYSTEM32\DRIVERS\pcidump.sy

修改注册表:

HKLM\System\CurrentControlSet\Services\acde\ImagePath = "C:\WINDOWS\fonts\pci.sys"

行为描述:

该木马进入系统,会首先释放恶意驱动程序并安装。修改注册表,使得木马能够在计算机启动后自动加载。此外,还会终止常见杀毒软件的进程,让计算机失去反病毒保护。不仅如此,该木马还会终止某些系统服务,修改系统内核。在完成控制受感染计算机后,木马会访问预先设定的远程恶意网址,从上面下载更多恶意程序到计算机,给用户造成更大危害。

目前,卡巴斯基所有产品均可以对该木马进行查杀。

专家预防建议:

建立良好的安全习惯,不打开可疑邮件和可疑网站。

不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

安装专业的防毒软件升级到最新版本,并开启实时监控功能。

为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

热点新闻:

更多>>