首页 | 和谐文明网络专题 | 信息安全等级工作专题 | 网上咨询室 | 全国网监导航 | 桌面110 | 网上报警 | 网上备案 | 警务公开
  
正在加载中...
   首页 >> 安全预警 >> 正文

病毒及木马预警一周播报(2008.03.31-04.06)

来源: 时间:2008-6-28 9:33:50 点击: 今日评论:
磁碟机病毒感染数十万电脑 可造成蓝屏和网游被盗
 
  瑞星公司发布红色(一级)安全警报,“磁碟机(Worm.Win32.Diskgen)”病毒正在网上肆虐,其危险程度被判别为四级(最高为五级)。该病毒会试图关闭各种杀毒软件,并自动下载几十种盗号木马病毒,给网民带来极大的损失。瑞星安全专家表示,该病毒的查杀难度超过“熊猫烧香”,据统计,被“磁碟机”感染的电脑已有数十万台。
 
本周关注病毒:
磁碟机(Worm.Win32.Diskgen 警惕程度 ★★★★
       这是一个MFC写的感染型病毒。病毒运行后,会在C盘根目录下释放病毒驱动NetApi000.sys,该驱动用来恢复SSDT,把杀毒软件挂的钩子全部卸掉。然后在System32路径下的com文件夹中释放病毒文件,实现进程保护,使杀毒软件很难彻底查杀。除了关闭杀毒软件之外,磁碟机病毒还会从http://**.c0mo.com、http://**.k0102.com等网站下载数十个木马盗号病毒,试图窃取用户的网游账号装备、网银密码等私密信息。
 
专家建议:
  1.安装杀毒软件,升级到最新版本。2.开启Windows安全中心、防火墙和自动更新,及时安装最新系统补丁,避免病毒通过系统漏洞入侵电脑;
包头信息港交通在线中国·包头包头热线包头生活网包头市计算机公共网络安全协会内蒙古自治区公安厅公安部信息安全等级保护评估中心中华人民共和国公安部
 
电话:3619180、3619179  邮箱:btwj_yhxx@public.hh.nm.cn   地址:包头市建设路
蒙·警 150201000001    蒙ICP备06005985号
版权所有: 包头市信息网络安全工作领导小组     技术支持:  包头生活网  包头热线