”Delphi梦魇”(Win32.Induc.a.820224),此毒为一个针对Delphi程序员的病毒,它专门感染Delphi程序员的电脑,一旦成功,程序员今后写出的任何程序,都将带有该毒。此毒目前没有明显的破坏行为,只是单纯感染,但由于影响面积大,不排除被第三方病毒作者修改利用的可能。
“网游吸血鬼OC”(win32.troj.onlinegamest.oc.53400),此毒为一款网游盗号木马。它通过下载器下载的方式传播,最近的感染量较高。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
Win32.Induc.a.820224
Delphi梦魇
649010
★★★
感染编译环境及程序
”Delphi梦魇”(Win32.Induc.a.820224、Win32.Induc.b.820224、win32.induc.c.820224)被查获的单日感染量开始出现了下降趋势,昨日国内有超过64万台电脑被评估为”Delphi梦魇”的受感染量者,较前天的数量下降了20万。这也许标志着”Delphi梦魇”的带来的威胁正在逐渐下降。不过金山毒霸依然继续关注该毒,防止可能出现的恶意变种。
当随着被感染文件进入电脑系统,”Delphi梦魇”就会检验系统中是否有Delphi环境。如果找到dephi,就将恶意代码插入Delphi的SysConst.pas文件,这个文件编译的时候,会生成SysConst.dcu,而这个文件会被添加到每个新的dephi工程中。于是,Delphi程序员们所编写的程序就全部带毒了。
通过金山毒霸云安全系统的监测,我们已经发现众多知名软件厂商的产品受到感染,另外还有大量的网游私服登录器、游戏插件等受到感染。该毒目前尚无明显的破坏行为,但很难说它的变种是否会具有破坏能力。
金山毒霸已经出台了针对”Delphi梦魇”的解决方案,用户只需使用金山毒霸2009并升级到最新版本,然后全盘扫描,即可清除该毒和修复已被它感染的delphi程序,对于未加壳的delphi程序,毒霸可完美修复。非毒霸用户,可通过下载运行金山安全实验室免费援助的”Delphi梦魇专杀”获得同样的安全保护。
专杀下载地址 http://cu003.www.duba.net/duba/tools/dubatools/usb/fixdelphi.exe
二、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.onlinegamest.oc.53400
网游吸血鬼OC
188750
★★★
网马下载
一款新的网游盗号木马”网游吸血鬼OC”(win32.troj.onlinegamest.oc.53400)最近感染量较高,对用户的威胁较大。该毒行为其实很简单,属于常规的盗号木马。当被下载器下载到用户电脑中后,就会搜索电脑中是否有流行网游运行,如有则通过多种方式记录帐号密码,并发送到病毒团伙指定的地址。
该毒在电脑中出现,极有可能是系统中已混入了未知下载器,使用金山安全实验室的金山急救箱,即可对未知下载器进行灭活处理。
金山急救箱免费下载地址 http://labs.duba.net/jjx.shtml
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记”天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。