首页 | 和谐文明网络专题 | 信息安全等级工作专题 | 网上咨询室 | 全国网监导航 | 桌面110 | 网上报警 | 网上备案 | 警务公开
  
正在加载中...
   首页 >> 安全预警 >> 正文

病毒及木马预警一周播报(2008.10.06-10.12)

来源: 时间:2008-10-8 8:57:45 点击: 今日评论:
本周有一个病毒特别值得注意,它是:“下载器蠕虫变种IZ(Worm.Win32.DownLoad. iz)”病毒。该病毒会释放一个驱动文件,使一些主流杀毒软件失效。它还会替换系统文件,访问黑客指定的网站,并下载运行数十个木马病毒,窃取网游帐号等。
  
本周关注病毒:
“下载器蠕虫变种IZ(Worm.Win32.DownLoad.iz)”警惕程度 ★★★
  病毒运行后,会释放一个名字为beep.sys的驱动,替换掉系统的同名文件,恢复SSDT列表。使一些流行杀毒软件失效,以躲避对其的查杀。随后会替换dllcache和system32目录中的wuauclt.exe,然后把自己复制到该目录下并且改名为wuauclt.exe,在每一个盘符下面生成AUTORUN.INF和YS.PIF,达到再次运行和传播病毒的目的,写入注册表启动项,以实现开机自动启动。最终病毒会访问指定网页下载大量病毒到本地运行,容易反复感染,彻底清除困难。

专家建议:
  1、养成良好的上网习惯,不打开不良网站,不随意下载安装可疑插件;2、安装杀毒软件升级到最新版本,定时杀毒并开启实时监控功能,防止病毒感染计算机;3、定时设置系统还原点和备份重要文件。(来源:瑞星)

包头信息港交通在线中国·包头包头热线包头生活网包头市计算机公共网络安全协会内蒙古自治区公安厅公安部信息安全等级保护评估中心中华人民共和国公安部
 
电话:3619180、3619179  邮箱:btwj_yhxx@public.hh.nm.cn   地址:包头市建设路
蒙·警 150201000001    蒙ICP备06005985号
版权所有: 包头市信息网络安全工作领导小组     技术支持:  包头生活网  包头热线