个人计算

金山10.26病毒播报:YAYA盗号者关闭杀软报警窗口

CNET科技资讯网时间2007-10-26 20:53作者:CNET科技资讯网  
本文关键词:金山 盗号木马 金山毒霸 YAYA盗号者 梦幻之盗

  北京信息安全测评中心、金山毒霸联合发布2007年10月26日热门病毒。

  今日提醒用户特别注意以下病毒:YAYA盗号者(Win32.PSWTroj.OnLineGames.YA)和梦幻之盗135168”(Win32.Troj.MhXiYou.hl.135168)。

  YAYA盗号者(Win32.PSWTroj.OnLineGames.YA)这是一个网游盗号木马

  梦幻之盗135168”(Win32.Troj.MhXiYou.hl.135168)这是一个梦幻西游盗号木马释放出来的Dll文件。

  一、“YAYA盗号者(Win32.PSWTroj.OnLineGames.YA)威胁级别:

  病毒特征:该木马通过模拟鼠标点击的方式关闭部分安全软件的通知和报警窗口,使用户系统的安全性大大降低。当系统失去所有安全防护时,病毒通过AVPSvr.dll进程进行病毒操作,通过读取内存的方式获取用户网游的帐号信息,最后传送到http://fy1.s******.com/jjfy/lin.asp,使盗号者获取信息。

  二、“梦幻之盗135168”(Win32.Troj.MhXiYou.hl.135168)威胁级别:

  病毒特征:运行后,该DLL会注入到系统进程,判断是否有打开“梦幻西游”,如果打开,则开始进行病毒操作,监测窗口是否为“测试区[梦幻测试]”、“湖北2区[黄鹤楼]”、“CUSTOM_FLAG”、“将军” 等字符串,根据不同的情况将帐号和密码等信息通过读取内存的方式盗取。

  金山反病毒工程师建议:

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

  2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年10月26日的病毒库即可查杀以上病毒;如未安装金山毒霸,可登录 http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话:010-82331816 反病毒专家将为您提供帮助。

预防木马病毒方法:

  1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的,一般都会将自身隐藏于系统的一些启动项中,利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点,达到每次跟随系统启动而加载的目的。

  2.因为木马病毒的文件名可以千变万化,往往同一种木马其文件名可能完全不同,要有效地检测出木马病毒,必须通过动静结合的方法来实现。

您看到此篇文章时的感受是:
支持
愤怒
无聊
暴汗
养眼
炒作
不解
标题党
搞笑
用户评论
用户名
评论内容
发表时间
- 发表评论 -
匿名
注册用户