|
在今天的病毒中i-worm/bbeagle.ek“雏鹰”变种ek和trojandownloader.cws.n“卡维斯”变种n值得关注。
病毒名称:i-worm/bbeagle.ek 中 文 名:“雏鹰”变种ek 病毒长度:19829字节(可执行文件),15827字节(.dll文件) 病毒类型:网络蠕虫 危害等级:★ 影响平台:win 9x/me/nt/2000/xp/2003
i-worm/bbeagle.ek“雏鹰”变种ek是一个降低被感染计算机上的安全设置的网络蠕虫。“雏鹰”变种ek运行后,自我复制到系统目录下(文件名是winlog.exe),并在该目录下创建病毒文件winlog.dll。修改注册表,实现开机自启。篡改与安全相关的文件名,终止与安全相关的进程和服务,阻止用户对某些常见安全网站的访问,降低被感染计算机上的安全设置。另外,“雏鹰”变种ek还可以连接指定站点,在被感染计算机上下载其它病毒。
病毒名称:trojandownloader.cws.n 中 文 名:“卡维斯”变种n 病毒长度:可变 病毒类型:下载类木马 危害等级:★ 影响平台:win 9x/me/nt/2000/xp
trojandownloader.cws.n“卡维斯”变种n是一个篡改ie浏览器首页和搜索页,并将大量色情站点添加到收藏夹里的下载类木马。“卡维斯”变种n运行后,在系统目录下创建并调用文件msconfd.dll,文件属性设置为隐藏。msconfd.dll运行后,修改注册表,实现.dll文件的开机自启。修改hosts文件,篡改ie浏览器首页和搜索页,侦听黑客指令,将大量色情网站添加到收藏夹里。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请及时升级江民kv2006杀毒软件,开启bootscan功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民kv2006杀毒软件在windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。 2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 3、针对病毒利用修改注册表实现开机自启这一特点,江民杀毒软件kv2006“注册表自动修复”功能可以在第一时间清除病毒文件,对病毒破坏的系统注册表进行智能恢复。 4、全面开启江民杀毒软件kv2006“未知病毒克星”功能,该功能可检测到绝大部分未知病毒和可疑程序,并提供多种处理和清除办法,帮助用户及时有效清除病毒,保障用户信息安全。 5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.
|