“宝马下载器变种”(win32.troj.downbmw.104968),此毒为宝马下载器的一款变种,它能下载多款木马程序到用户电脑中运行。由于具有一定程度的对抗能力,一些主流杀软可能会被其关闭。
“网游帐号吞吃兽”(win32.troj.onlinegamest.oc.53400),这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息,然后发送到病毒作者指定的地址。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.downbmw.104968
宝马下载器变种
171740
★★
网马下载
宝马下载器的开发者又开始推一款新变种,win32.troj.downbmw.104968的感染量迅速增长至17万台次,再次跻身感染量排行榜的前列。
此毒行为与其家族成员一贯的特点完全一致,经过免杀处理,如果杀软更新速度慢,就有可能无法识别该毒,并会被其反杀。随后,该毒就会下载大量的盗号木马、广告程序等到用户电脑中运行。
二、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.onlinegamest.oc.53400
网游帐号吞吃兽
204760
★★★
网马下载
捆绑程序
”网游帐号吞吃兽”(win32.troj.onlinegamest.oc.53400)的感染量在昨日再次进入一个低谷,它的单日感染量降至20万台次。
该毒依靠挂马下载器和捆绑于其它文件的下载器的帮助,入侵用户电脑,可盗窃包括魔兽世界在内的一些流行网游的游戏账号,然后将其发送到病毒作者指定的地址,随后很快就会被职业的洗号者将游戏账号中可自由交易的物品全部盗走,用户及时找回账号,能得到的也只剩一个”一丝不挂”的游戏角色。
如发现系统中有此毒无法彻底删除,很可能是有未知下载器不断将该毒下载到电脑中,可下载运行金山安全实验室的”金山急救箱”,将下载器灭活,同时运行清理专家的漏洞检查功能,查看是否有安全漏洞需要更新。
”金山急救箱”下载地址 http://labs.duba.net/jjx.shtml
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记”天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。