|
|
|
9月24日安全播报:木马下载器新变种出现http://www.sina.com.cn 2007年09月24日 09:35 中关村在线
作者:中关村在线 张齐
"木马下载器hf"(Win32.Troj.Inituser.hf.19182)这是一个盗号木马下载器。当用户执行该病毒后,病毒会生成wow.ico进程,然后注入到系统进程,从而通过系统与网络相关的进程下载大量的盗号木马。并且在用户各盘都生成了隐藏属性的AUTO病毒,用户在不经意双击鼠标进入盘符时,病毒即刻触发。
威胁级别:★★ 2.使用隐蔽软件扫描,可以发现已经有众多盗号木马已被下载,他们分别是: 3.打开各盘符,可以发现有两个隐藏属性的auto病毒,分别是:AutoRun.inf和inituser.exe.当用户在双击鼠标左键打开时,病毒即会触发。
威胁级别:★★ 2.该病毒运行后,著名杀软不可使用(无法打开),如毒霸、卡巴斯基等。 3.打开浏览器,如果有关于安全或者"病毒"字眼的网站全部被自行关闭。 2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
|