本文目录一览:
电脑中最新木马病毒了,怎么办?
这是一种木马病毒。
Trojan启动后会从体内资源部分释放出病毒文件,有些在WINDOWS下的木马程序会绑定一个文件,将病毒程序和正常的应用程序捆绑成一个程序,释放出病毒程序和正常的程序,用正常的程序来掩盖病毒。这些病毒包括“传奇终结者(Trojan.PSW.LMir)”、“QQ游戏木马(Trojan.PSW.QQGame)”、“QQ盗贼(Trojan.PSW.QQRobber)”以及“密西木马(Trojan.PSW.Misc)”等病毒的最新变种。这些病毒在电脑的后台运行,窃取用户的网络游戏和QQ的账号和密码,并发送给病毒制造者。这些病毒除有正常的危害外,还会造成主流杀毒软件和个人防火墙无法打开,甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。
用瑞星等主流杀毒软件就可以杀除。
杀病毒常用方法
1、有多操作系统的用户,可以通过引导到其它系统删除所有病毒文件,彻底清除。
2、按Ctrl+Alt+Delete调出任务管理器,在进程页面中结束掉所有名称为病毒的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。
3、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入病毒文件名,找到后全删。
4、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,你会看到出现了你所说的文件名的文件,直接删除
最近的电脑病毒是什么
近期,国内发现的一个带有感染文件特征的盗号病毒。该病毒会释放窃取网络游戏的模块,使玩家的账号、密码等资料被窃取。跟其它的盗号病毒不同的是,该病毒会搜索计算机系统上所有正在运行的文件程序并修改计算机系统内部的关键指令,使用户在被感染病毒的计算机系统上运行任何程序都会遭受到病毒的感染,加大了病毒的清除难度。
另外,微软公司的Office办公软件PowerPoint又出现严重的漏洞问题。前不久,微软公司曾发布了漏洞补丁程序(MS06-048:Microsoft PowerPoint畸形记录处理代码执行漏洞),它专门是针对7月份出现的Microsoft PowerPoint漏洞的,可是现在新的Microsoft PowerPoint漏洞又被发现。这是最近3个月以来,Office办公处理软件系列产品被发现的第4个严重漏洞了。它很有可能被恶意攻击者利用,制作出一些恶意的PowerPoint幻灯片文档来传播恶意程序,感染和破坏存在此漏洞的计算机系统。
目前,关于最新Microsoft PowerPoint漏洞的详细资料还没有被公开,微软还没有对此漏洞发布官方消息,也没有任何针对此漏洞的补丁发布。但国家计算机病毒应急处理中心还是提醒广大计算机用户密切关注该漏洞的事态发展,一旦微软公布立即下载安装。
因此,在这期间计算机用户尽量不要随意下载打开来历不明的PowerPoint文档,以免受到病毒或恶意程序的侵害。
专家提醒:
针对这个盗号病毒建议从以下三方面进行防范:
1、安装防病毒软件并及时升级病毒库,同时打开实时监控功能避免病毒入侵。
2、定期对计算机系统进行全面的磁盘查毒工作。
3、给计算机系统安装带有防木马功能的个人防火墙软件,防止账号、密码被窃取。
计算机病毒疫情监测周报
序号 病毒名称
病毒特点
1
“网络天空”变种(Worm_Netsky.D)
该病毒通过邮件传播,使用UPX压缩。运行后,在%Win dows%目录下生成自身的拷贝,名称为Winlogon.exe。 (其中,%Windows% 是Windows的默认文件夹,通常是 C:\Windows 或 C:\WINNT),病毒使用Word的图标,并在共享文件夹中生成自身拷贝。病毒创建注册表项,使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。
2 “高波”(Worm_AgoBot)
该病毒是常驻内存的蠕虫病毒,利用RPC DCOM 缓冲区溢出漏洞、IIS5/WEBDAV 缓冲区溢出漏洞和RPC Locator 漏洞进行传播,还可通过弱密码攻击远程系统进行主动传播以及利用mIRC软件进行远程控制和传播。病毒运行后,在%System%文件夹下生成自身的拷贝nvchip4.exe。添加注册表项,使得自身能够在系统启动时自动运行。
3 Worm_Mytob.X
病毒是Worm_Mytob变种,并利用自身的SMTP引擎按照邮件地址列表中的邮件地址向外发送病毒邮件。该病毒还可以通过网络的共享文件夹进行搜索并尝试在这些文件夹中产生自身的拷贝文件。还具有后门功能,会使用不同的端口连接到指定的服务器上面,该服务器监听来自远程恶意用户的指令,利用这个指令远程用户可以控制受感染机器。同时,该变种利用一个任意的端口建立一个 FTP服务器,远程用户可以下载或上传文件或是恶意程序。
4 “魔波”( Worm_Mocbot.A)
它可以利用微软公司在8月8日刚刚发布的MS06-040(Microsoft Windows Server服务远程缓冲区溢出漏洞)安全公告公布的缓冲区漏洞进行传播。 该蠕虫可以通过系统存在的漏洞在计算机用户不知情的情况下主动进行传播,一旦感染该蠕虫有可能会被恶意攻击者远程控制,会影响到系统中一些服务的正常运行,有可能会导致网络连接的中断,甚至可能会造成计算机系统中一些进程崩溃。
最新的计算机病毒都有哪些?
1、 千里马穿墙下载者变种A(Worm.Win32.QDH.a)
千里马穿墙下载者变种A是一个蠕虫病毒。这个病毒发作时会关闭系统自带的防火墙,并把系统时间修改为2001年9月22日。并且这个病毒还会释放多个病毒文件到系统中执行,每隔5秒钟向各个分区写入autorun.inf,很难清除。2、 我的下载木马变种CI(Trojan.DL.Win32.MyDown.ci)
我的下载木马变种CI是一个下载型病毒,其运行后首先复制自身到system目录下,然后在目录“C:\Documents and Settings\All Users”下生成ini文件,记录病毒的版本信息,以利于更新病毒。病毒会关闭常见杀毒软件,以保护自身,然后在注册表里面添加启动信息,达到开机启动的目的,会极大的威胁用户电脑的安全。3、 键盘记录器木马变种EOM(Trojan.Spy.Win32.KeyLogger.eom)
键盘记录器木马变种EOM是一个记录键盘消息的木马,其运行后会将自身复制到系统盘的system32目录下,然后再释放logx.dll和Mail.dll这两个文件。它还会修改注册表键值,来实现开机自动启动。4、安德夫木马变种VJD(Trojan.Win32.Undef.vjd)
安德夫木马变种VJD是一个木马病毒。其运行后会结束一些杀毒软件的相关进程,以达到保护自己的目的。病毒发作后会在系统文件夹内释放update.dll,并调用rundll32.exe,在本机临时文件夹内创建一个??????.txt的文件(?代表随机数字)。