當前位置: 首頁>> 服務信息>> 科普
 
新木馬可關閉防火墻下載病毒 專家提醒小心防範
中央政府門戶網站 www.gov.cn   2009年01月04日   來源:新華社

    新華社北京1月3日專電 一個名為“千里馬穿墻下載者變種A(Worm.Win32.QDH.a)”的病毒本週特別值得注意,它通過網頁挂馬傳播,關閉系統防火墻,修改系統日期,關閉多種殺毒軟體,下載大量木馬病毒到用戶電腦上運行,給用戶帶來很大安全風險。因此,瑞星反病毒反木馬一週播報(1月5日至1月11日)將其列為本週關注病毒,警惕程度為★★★。

    “千里馬穿墻下載者變種A”是一個蠕蟲病毒,病毒進入用戶計算機後會關閉系統自帶的防火墻,並修改系統時間為2001年9月22日。病毒會釋放多個病毒文件到系統中執行,每隔5秒鐘向各個分區寫入autorun.inf,並把自身(yjppp.exe)複製到該分區根目錄。釋放的Svchost.dll注入Explorer.exe主要執行破壞殺毒軟體等功能。讀取C:/down.dat並執行下載大量木馬病毒的操作,並通過計時器定時啟動,給用戶電腦帶來了很大風險。

    對此,專家建議用戶:1、安裝全功能安全軟體2009,可以有效阻擋通過網頁挂馬方式傳播的病毒;2、安裝卡卡上網安全助手6.0進行漏洞修復,避免感染此類病毒侵害;3、養成良好的上網習慣,不打開不良網站,不隨意下載安裝可疑插件;4、定時設置系統還原點和備份重要文件,並把網銀、網遊、QQ等重要軟體加入到“賬號保險櫃3.0”中,以防止病毒竊取遊戲賬號、密碼等私人資料。

 
 
 相關鏈結
· 國家計算機病毒中心監測發現木馬新變種
· 金山毒霸提醒:小心“間諜感染蟲”聖誕節肆虐
· 國家計算機病毒中心監測發現蠕蟲新變種
 圖片圖表
 欄目推薦
領導活動 人事任免 網上直播 在線訪談 政務要聞 執法監管
最新文件 法律法規 央企在線 新聞發佈 應急管理 服務信息