金山3.6病毒播报:AUTO地鼠器致杀软失效下载病毒

  • 时间:
  • 浏览:0
  • 来源:大发快3-大发快3平台_大发快3网投平台

  “AUTO地鼠器”(Win32.Troj.AutoRunT.up.151552),这是二个 AUTO病毒。该病毒会下载许多其它的病毒文件,后会 利用修改系统时间和篡改数据等最好的办法 ,破坏许多著名杀软的正常运行。藏有AUTO病毒的磁盘分区会无法打开,系统也会被病毒严重占用资源,甚至瘫痪。该病毒总要下载众多盗号木马,其中包括名声恶劣的“机器狗”。此外,该病毒聪明地隐藏当时人的路径,使得用户不容易找到它,后会 即便找到若果易删除。

  “网游盗号木马102100”(Win32.Troj.OnlineGames.py.102100),这是二个 网游盗号木马。它会关闭卡巴斯基和瑞星的监视窗口,后会用户知道系统中处在的异常。后会 通过内存读取的最好的办法 盗取网络游戏《大话西游3》、《破天一剑》、《剑侠情缘2》、《征服》、《魔域》和“浩方对战平台”的帐号信息。

  一、“AUTO地鼠器”(Win32.Troj.AutoRunT.up.151552) 威胁级别:★★

  病毒进入电脑系统后,在系统盘中释放出海量的病毒文件,难以一一罗列,但主要集中在%windows%、%windows%Fontssyn00-0C-29-71-51-1F等目录下。后会,病毒立即修改系统时间为2018年,使卡巴斯基等依赖依赖系统时间进行激活和升级的杀毒软件失效。同时,它搜索并破坏毒霸的数据,使毒霸也无法正常运行。当用户试图使用毒霸时,会发现无法将其调用,只会弹出个一闪而过的DOS窗口。

  与此同时,病毒纂改注册表,打上去了8个病毒启动项,分别是1a、smss、upxdnd、WSockDrv32、cmdbcs、DbgHlp32、AVPSrv、LotusHlp,后会 刚开始疯狂的下载活动。它根据自带的病毒下载列表,从木马种植者指定的多个远程服务器下载海量其它病毒文件,后会 使用金山清理专家扫描恶意软件可发现它下载的大要素病毒是盗号木马,其中包括最近名声非常恶劣的“机器狗”。随着进入电脑的木马过多,系统资源会被病毒严重占用,直至瘫痪。

  除进行下载外,此病毒还在各磁盘分区中生成隐藏的AUTO病毒,分别是ntldr.exe病毒文件和autorun.inf辅助文件。被AUTO病毒占领的分区,通过左键双击已无法打开,后会 若果用户在中毒电脑上使用U盘等移动存储设备,病毒就会将其传染,扩大当时人的传染范围。

  对于此病毒,用户时需注意路径“%windows%Fontssyn00-0C-29-71-51-1Fsystem”。病毒为隐藏当时人在此目录下的文件,会使用户在找到Fonts文件夹时候,就进不去“syn00-0C-29-71-51-1F”往下的文件夹,但亲戚亲戚亲戚亲戚朋友后会 直接在地址栏输入整个路径,就时需进去了。有有哪些病毒文件找到时候会容易删除,后会 后会 注入到许多程序里了,但时需依赖毒霸的粉碎器根据其路径粉碎掉对应病毒文件,后会 进入安全模式进行删除。

  二、“网游盗号木马102100”(Win32.Troj.OnlineGames.py.102100) 威胁级别:★

  病毒进入用户电脑后,在系统盘中释放出二个 病毒文件,分别为%WINDOWS%目录下的DbgHlp32.exe和%WINDOWS%system32目录下的DbgHlp32.dll。后会,它修改系统注册表,将当时人的相关信息写入其中,实现开机自启动。

  病毒如成功运行起来,首先会查找并关闭杀毒软件卡巴斯基和瑞星的监视窗口程序,阻止它们向用户报告系统中处在的异常具体情况。

  接着,病毒注入系统桌面程序explorer.exe,查找网络游戏《大话西游3》、《破天一剑》、《剑侠情缘2》、《征服》、《魔域》和“浩方对战平台”的程序,通过内存读取的最好的办法 盗取用户的帐号信息。并悄悄连接木马种植者指定的多个远程服务器,上传偷来的信息,给用户造成虚拟财产的损失。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件时候,应将许多主要监控总是打开(如邮件监控、内存监控等)、总是进行升级、遇到什么的问题要上报,越来越 不能真正保障计算机的安全。

  2.后会 玩网络游戏、利用QQ聊天的用户数量逐渐增加,过多过多过多过多各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到1008年3月6的病毒库即可查杀以上病毒;如未安装金山毒霸,时需登录http://www.duba.net免费下载最新版金山毒霸1008或使用金山毒霸在线杀毒来外理病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。