“玩家广告机”(win32.troj.iagent.ie.1114624),这是一个IE广告程序。它会收集用户的上网数据,并弹出广告页面。如果在用户正使用大型程序时弹广告,将有可能导致死机。
“木马下载器425984”(win32.troj.pebinder.vi.425984),这是一个木马下载器程序。它能下载大量的盗号木马和远程控制木马到用户电脑中运行,盗窃用户电脑中有价值的信息,甚至控制用户电脑去做黑客所希望的事情。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.iagent.ie.1114624
玩家广告机
73930
★★
下载器帮助 伪装其它程序
通常来说,广告软件带给用户的损失并不大,它们不盗取帐号、不破坏系统,只是不时弹几个广告窗口或将IE首页改成广告网站,让人觉得心烦。不过,“玩家广告机”(win32.troj.iagent.ie.1114624)这个广告程序,它带来的麻烦就比较大了。
此毒昨日达到近7万台次的保守感染量,进入系统后干的活与其它广告软件无异。但在毒霸反病毒工程师的测试中,发现如果该毒在用户正启动某些大型程序时弹出窗口,可能导致系统由于资源紧张而死机。
设想一下,如果你正在使用PS软件或做大型报表,突然死机了,该怎么办?
该毒目前的版本无法自动传播,必须借助下载器的帮助。另外,病毒团伙有时候也会将这类广告软件伪装成某些软件的启动图标,捆绑与程序中,欺骗用户下载和点击。
至于病毒的中文名称,则源于它的一个主要文件player.dll。
二、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.pebinder.vi.425984
木马下载器425984
67740
★★
下载器帮助
“木马下载器425984”(win32.troj.pebinder.vi.425984)带来的麻烦不小,它的下载列表非常庞大,包含有许多的盗号木马和远程控制木马。该毒母体的对抗能力并不强,必须借助专门的对抗模块来对付杀毒软件。
另外,此毒目前主要依靠JS脚本木马来进行传播,当用户电脑中了某些JS挂马后,这些挂马就会下载此毒,然后由它来执行更复杂的下载任务。因此,防御此毒的最好办法就是打齐系统补丁。
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。