销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

卡巴斯基每周病毒播报(2011年2月21日至2011年2月27日)
排名 病毒名称 病毒类型 周爆发率(%)
1. DangerousObject.Multi.Generic 危险对象 25,17
2. Trojan.Win32.Generic 木马 24,80
3. Net-Worm.Win32.Kido.ir 蠕虫 13,06
4. Trojan.JS.Agent.bhr 木马 9,31
5. Net-Worm.Win32.Kido.ih 蠕虫 8,55
6. Exploit.Script.Generic 漏洞利用程序 5,66
7. Virus.Acad.Pasdoc.i 病毒 4,77
8. Exploit.JS.Agent.bab 漏洞利用程序 4,01
9. Worm.Win32.FlyStudio.cu 蠕虫 3,78
10. Packed.Win32.PePatch.lx 加壳对象 3,36

关注恶意软件:

名称:QQ密码大盗(Trojan-PSW.Win32.QQPass.absx)

大小:1.08 MB

是否加壳:否

影响的平台:WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建文件:

C:\Program Files\Internet Explorer\le.exe

修改注册表:

HKEY_CURRENT_USE\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu
HKEY_CURRENT_USE\Software\Microsoft\Windows\CurrentVersion\Run\123 "C:\Program Files\Internet Explorer\le.exe"
HKEY_CURRENT_USE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff
HKEY_CURRENT_USE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose

行为描述:

此QQ盗号木马是由一种名为“窃密者2011 QQ终结者”的生成器生成,黑客可以根据自己的需要指定木马行为及黑客用于接收QQ账户信息的邮箱。
一旦感染,该盗号木马会终止正常的QQ程序,然后创建假的QQ错误信息,使用户误认为是QQ程序出错。之后,盗号木马会创建假的QQ登陆窗口,当用户填写QQ账户和密码时,账户信息就会被窃取并发送至黑客手中。
另外此种盗号木马还具有关闭任务管理器、禁用开始菜单中的“关机”和“注销”、禁用鼠标右键、开机自动加载等功能。

专家预防建议:

建立良好的安全习惯,不打开可疑邮件和可疑网站。

不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

安装专业的防毒软件升级到最新版本,并开启实时监控功能。

为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

热点新闻:

更多>>