瑞星 病毒频道 RSS http://www.rising.com.cn 调用某个节点前40条记录 Copyright(C) Rising Powered By Rising Wed, 30 Apr 2008 14:50:51 +0800 10 /www/imgs/rss_button.gif Rising.com.cn http://www.rising.com.cn/ 瑞星病毒及木马预警一周播报(2008.04.28－05.04) http://it.rising.com.cn/Channels/Anti_Virus/Virus_Week/2008-04/1209092341d46454.shtml     本周有一个病毒特别值得注意，它是：“灰鸽子变种MSB（Backdoor.Win32.Gpigeon2007. msb）”病毒。该病毒会记录用户键盘操作信息，偷窃用户隐私信息。利用该病毒，黑客可以远程控制中毒电脑，删除硬盘文件，窃取硬盘上的数据、操纵摄像头等，几乎可以进行任何危险性的操作。

本周关注病毒：
“灰鸽子变种MSB（Backdoor.Win32.Gpigeon2007. msb）” 警... ]]> Fri, 25 Apr 2008 10:57:28 +0800 瑞星病毒及木马预警一周播报(2008.04.21－04.27) http://it.rising.com.cn/Channels/Anti_Virus/Virus_Week/2008-04/1208484465d46283.shtml     本周有一个病毒特别值得注意，它是：“VB木马点击器变种ZXY(Trojan.Clicker.Win32.VB.zxy)”病毒。该病毒伪装成IE浏览器图标，欺骗用户点击运行，在后台疯狂点击黑客指定的网址，这些网址大部分是广告和商业网站，黑客借此来获取大量利润。同时病毒会释放数十个盗号木马、病毒等，给用户带来很大的安全风险。

本周关注病毒：
VB木马点击器变种ZXY(Trojan.C... ]]> Fri, 18 Apr 2008 10:06:18 +0800 瑞星病毒及木马预警一周播报(2008.04.14－04.20) http://it.rising.com.cn/Channels/Anti_Virus/Virus_Week/2008-04/1207898915d46176.shtml     本周有一个病毒特别值得注意，它是：“西游木马变种ACD(Trojan.PSW.Win32.XYOnline.acd)”病毒。该病毒侵入用户电脑后，会向系统中释放驱动文件，借以隐藏自身，逃避杀毒软件的追杀。搜索《大话西游2》的游戏进程，然后将自己注入，通过搜索内存的方式盗取游戏账号和密码，并伺机发送出去。

本周关注病毒：
西游木马变种ACD(Trojan.PSW.Win32.XYOnline.ac... ]]> Fri, 11 Apr 2008 15:27:28 +0800 瑞星病毒及木马预警一周播报(2008.04.07－04.13) http://it.rising.com.cn/Channels/Anti_Virus/Virus_Week/2008-04/1207535745d46095.shtml     本周有一个病毒特别值得注意，它是：“MSN照片骗子变种N（Worm.MSN.Win32.PhotoCheat.n）”病毒。该病毒侵入用户电脑后，会向MSN好友大量发送诱惑性消息，并随之发送一个伪装为照片的压缩文件包，其实这就是病毒，好奇的用户打开运行文件包后就会中毒。该病毒的传播速度极快，由于大量耗费系统资源，中毒计算机和所在的局域网可能会运行缓慢。

本周关注病毒：
<... ]]> Mon, 07 Apr 2008 10:33:42 +0800 瑞星病毒及木马预警一周播报(2008.03.31－04.06) http://it.rising.com.cn/Channels/Anti_Virus/Virus_Week/2008-03/1206943046d46040.shtml 磁碟机病毒感染数十万电脑 可造成蓝屏和网游被盗

 
　　瑞星公司发布红色（一级）安全警报，“磁碟机（Worm.Win32.Diskgen）”病毒正在网上肆虐，其危险程度被判别为四级（最高为五级）。该病毒会试图关闭各种杀毒软件，并自动下载几十种盗号木马病毒，给网民带来极大的损失。瑞星安全专家表示，该病毒的查杀难度超过“熊猫烧香”，据统计，被“... ]]> Mon, 31 Mar 2008 13:54:36 +0800 瑞星综述：上周(04.14-04.27)病毒与安全趋势回顾 http://it.rising.com.cn/Channels/Anti_Virus/Review/2008-04-28/1209363927d46537.shtml     瑞星综述：北京奥运会大幕虽未正式拉开，但一股保护奥运的红心行动之风似乎在一夜之间吹遍了中国大江南北，黑客们在这一特殊时期多半放弃了攻击个人电脑，而是转向攻击国外网站。狂热的政治运动后面总是隐藏着巨大的商机，瑞星公司抢先公布旗下个人版产品免费半年，其它厂商也纷纷赞助与奥运有关的活动。几番大战下来之后，不知乐的是普通网民，还是精明的商家。

Mon, 28 Apr 2008 14:20:45 +0800 瑞星综述：上周(03.24-04.13)病毒与安全趋势回顾 http://it.rising.com.cn/Channels/Anti_Virus/Review/2008-04-14/1208143541d46211.shtml     瑞星综述：企业、学校和网吧的网络环境相对复杂，信息安全问题也容易被忽视，这便给了黑客和病毒可趁之机。上周瑞星公司发布了新版的杀毒软件网络版，提供了最简便和可行的大型局域网内的安全解决方案。与此同时，各大操作系统及常用软件厂商也纷纷发布了旗下产品补丁，又一轮安全升级浪潮随即到来。

【瑞星动态】

管理... ]]> Mon, 14 Apr 2008 11:22:02 +0800 瑞星综述：上周(03.10-03.23)病毒与安全趋势回顾 http://it.rising.com.cn/Channels/Anti_Virus/Review/2008-03-26/1206499718d45961.shtml     瑞星综述：号称比“熊猫烧香”更毒的“磁碟机”病毒来势凶猛，短短几天内已经感染了数十万台电脑，瑞星公司也为此发布了一级安全警报。目前防范此病毒最好的方法就是采用具有“主动防御”功能的杀毒软件，广大电脑用户也应该尽量选用有此功能的杀毒软件，不要贪图便宜，安装一些免费但功能不甚完美的软件。

【瑞星动态】

Wed, 26 Mar 2008 10:45:16 +0800 瑞星综述：上周(03.03-03.09)病毒与安全趋势回顾 http://it.rising.com.cn/Channels/Anti_Virus/Review/2008-03-10/1205120391d45724.shtml     瑞星综述：上周，做为国内最大的信息安全厂商瑞星公司发布了《中国大陆地区2007年电脑病毒疫情和互联网安全报告》。报告中指出，去年全国病毒数增加近七成，这主要是黑客自动化及产业化制作病毒的结果。由此可以预想，今年的病毒数应该依然会有增无减，网民们应该做足防护工作，有备无患。

【瑞星动态】

中国大陆地区07... ]]> Mon, 10 Mar 2008 11:36:18 +0800 瑞星综述：上周(02.25-03.02)病毒与安全趋势回顾 http://it.rising.com.cn/Channels/Anti_Virus/Review/2008-03-03/1204514135d45589.shtml     瑞星综述：随着“艳照”事件的逐渐升温，数据安全成为人们关注的焦点。对于普通用户来讲，使用瑞星杀毒软件2008中集成的“文件粉碎”功能删除文件之后，已经可以让大多数数据恢复手段失效。如果要想更彻底的清除硬盘上的数据，可以求助于专业数据恢复机构，并签订数据销毁过程中的隐私信息保密合同，不必担心隐私信息外泄。

【IT业界】<... ]]> Mon, 03 Mar 2008 11:12:16 +0800 瑞星病毒一周监测报告（2008.04.18-2008.04.24） http://it.rising.com.cn/Channels/Anti_Virus/Alert_Week/2008-04-28/1209350883d46533.shtml     反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯， 不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行 实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。


Mon, 28 Apr 2008 10:42:05 +0800 瑞星病毒一周监测报告（2008.04.11-2008.04.17） http://it.rising.com.cn/Channels/Anti_Virus/Alert_Week/2008-04-21/1208746628d46314.shtml     反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯， 不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行 实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。


Mon, 21 Apr 2008 10:50:21 +0800 瑞星病毒一周监测报告（2008.04.04-2008.04.10） http://it.rising.com.cn/Channels/Anti_Virus/Alert_Week/2008-04-14/1208140339d46209.shtml     反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯， 不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行 实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。


Mon, 14 Apr 2008 10:24:51 +0800 瑞星病毒一周监测报告（2008.03.28-2008.04.03） http://it.rising.com.cn/Channels/Anti_Virus/Alert_Week/2008-04-10/1207793458d46150.shtml     反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯， 不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行 实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。


Thu, 10 Apr 2008 10:05:50 +0800 瑞星病毒一周监测报告（2008.03.21-2008.03.27） http://it.rising.com.cn/Channels/Anti_Virus/Alert_Week/2008-03-31/1206926957d46017.shtml     反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯， 不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行 实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。


Mon, 31 Mar 2008 09:14:19 +0800 “VB蠕虫变种ZPZ”病毒技术细节 http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2008-03-28/1206672410d46003.shtml

    病毒运行后,将自身复制到本地所有磁盘的\recycled\目录中,并运行.这几个进程相互守护.并不断的回写注册表的这几个地方，达到隐藏自己的目的。
HKEY_LOCAL_MACHINE\Software\... ]]> Fri, 28 Mar 2008 10:45:35 +0800 “VB蠕虫变种ZPZ”病毒摘要 http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2008-03-28/1206672334d46001.shtml

危险等级：★★★
病毒名称：Worm.Win32.VB.zpz
截获时间：2008.03.26
入库版本：20.37.30
类型：病毒

感染的操作系统：Windows XP, Windows NT, Windows Server 2003, Windows 2... ]]> Fri, 28 Mar 2008 10:44:08 +0800 “下载器蠕虫变种AH”病毒技术细节 http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2008-03-28/1206672246d45999.shtml

    病毒运行后会把自己拷贝到System32路径下命名为thundet.exe和dllhos.exe，然后添加以下注册表项实现自启动:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\... ]]> Fri, 28 Mar 2008 10:42:54 +0800 “下载器蠕虫变种AH”病毒摘要 http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2008-03-28/1206672172d45997.shtml

危险等级：★★★
病毒名称：Worm.Win32.DownLoader.ah
截获时间：2008.03.24
入库版本：20.37.02
类型：病毒

感染的操作系统：Windows XP, Windows NT, Windows Server 2003, Win... ]]> Fri, 28 Mar 2008 10:41:29 +0800 “西游木马变种ACD”病毒技术细节 http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2008-03-28/1206672087d45995.shtml

    盗取密码病毒，盗取大话西游2的帐号和密码。主程序和dll用C语言编写，upx加壳保护。主病毒体运行后执行如下操作：

    1、释放如下文件：
 %s... ]]> Fri, 28 Mar 2008 10:39:50 +0800 反病毒知识：识破木马潜伏诡招 曝光木马藏身地 http://it.rising.com.cn/Channels/Anti_Virus/Virus_Alert/Antivirus_Tech/2008-04-25/1209094009d46460.shtml     木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在神不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！

    然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢！相信不熟悉木马的... ]]> Fri, 25 Apr 2008 11:26:09 +0800 反病毒技巧：让优盘远离 autorun.inf 病毒威胁 http://it.rising.com.cn/Channels/Anti_Virus/Virus_Alert/Antivirus_Tech/2008-04-18/1208490971d46287.shtml     U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建... ]]> Fri, 18 Apr 2008 11:53:05 +0800 反病毒知识：网友分享 防范普通木马的简单方法 http://it.rising.com.cn/Channels/Anti_Virus/Virus_Alert/Antivirus_Tech/2008-04-15/1208230388d46228.shtml     一些最新流行的木马，最有效果的防御就是修改名字。那就是把 windows\system\mshta.exe文件改名。(xp和win2000是在system32下)。

    处理方法：

    在HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\ActiveX Compatibility\ 下为Active Setup controls创建一个基于CLSID的新键值 {6E449683_C509_11CF_AAFA_00AA... ]]> Tue, 15 Apr 2008 11:30:41 +0800 中“木马群”病毒后的主要症状 及处理方法和流程 http://it.rising.com.cn/Channels/Anti_Virus/Virus_Alert/Chosen_Posts/2008-04-18/1208505006d46299.shtml     自各大安全厂商全力绞杀“磁碟机”以来，论坛上的相关求助量逐日递减。时至今日，磁碟机已经销声匿迹，很久不见有什么新的动作了....

    然而一场恶战刚刚结束，我们还没来得及回头反思、总结经验，木马群又接踵而来，丝毫不给我们喘息的时间，这似乎预示着未来病毒与杀软之间的“战争”将愈演愈烈....

    中“木马群”之后的主要症状：<... ]]> lqqk7 Thu, 03 Apr 2008 15:40:03 +0800 安全课堂：图示 如何消除染毒优盘对电脑的威胁 http://it.rising.com.cn/Channels/Anti_Virus/Virus_Alert/Chosen_Posts/2008-04-18/1208504400d46297.shtml        随着互联网的发展，各种各样的病毒层出不穷，u盘病毒的发展十分迅速，对电脑的危害巨大。这里教你如何消除u盘病毒对电脑的危害。

     使用“软件限制策略”。不多说了，请看图1：