我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:荣兴彩票 > 反病毒咨询 >

“BHO劫持者”伪装杀软更新程序 “霸族”模拟鼠标点击

归档日期:06-06       文本归类:反病毒咨询      文章编辑:爱尚语录

  9月22日,江民反病毒中心提醒,在上周截获的病毒中,BHO劫持者变种cic病毒和霸族变种p病毒值得引起关注。

  BHO劫持者变种cic运行后,会在后台秘密监视用户的操作,当用户使用IE浏览器访问网站时会自动弹出网页窗口,干扰用户正常使用计算机。值得引起注意的是,该病毒还会伪装成某安全软件的更新程序,显示升级程序正在下载文件的虚假窗口,而实际上却是连接到骇客指定站点,下载大量网游木马、广告程序、后门等恶意程序并在被感染计算机上自动调用运行,给被感染计算机用户带来严重的损失。

  另外上周监测到的霸族变种p运行后,会调用系统命令来关闭Windows安全中心服务。同时遍历所有的窗口标题,一旦发现某些安全软件或者Windows防火墙程序弹出拦截窗口便模拟鼠标,点击允许按钮,给窗口发送消息。病毒还采用Rootkit技术,防止被安全软件查杀,以达到更好的隐藏效果。同时病毒还可以还原系统SSDT,致使某些安全软件的防御和监控功能失效,从而达到躲避监控的目的(江民杀毒软件KV2008不会被关闭)。另外,该病毒还会从指定的站点下载大量恶意程序,给用户带来严重的损失。

  江民反病毒专家建议广大用户,一定要选用具备主动防御和自我保护功能的杀毒软件,上网时要开启江民杀毒软件的实时监控功能。同时专家特别指出,由于病毒普遍采用了较为先进的隐藏技术,普通的安全工具软件根本无法查出,因此千万不要因为已经安装了网上免费的安全工具软件而掉以轻心,给自己的财产带来巨大的损失。江民杀毒软件KV2008具有超强内核级自我保护技术、反病毒Rootkit/Hook技术、智能主动防御等众多领先的计算机反病毒技术,可有效防御病毒于系统之外。

本文链接:http://flordelotus.net/fanbingduzixun/429.html