“IE主页修改器变种”(Win32.Troj.StartPage.si.32768),这是一个流氓性质的广告木马。它会修改用户IE浏览器的默认首页,迫使用户浏览由病毒作者指定的网站,给这些网站刷流量。该毒会利用系统自身的还原系统不断“复活”。
“脚本下载器148”(js.Downloader.is.148),此毒为一款比较古老的脚本下载器。它能利用多款系统安全漏洞制造溢出事件,一旦成功,就会在所处电脑上下载大量其它木马。给用户造成损失。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
Win32.Troj.StartPage.si.32768
IE主页修改器变种
86650
★★
捆绑程序
欺骗下载
该毒是最近流行的IE主页修改器系列木马中的又一款新变种。行为与旧版本没什么大的区别,都是进入系统后就修改IE默认首页为病毒作者指定的网址,以便强迫用户浏览这些网站,为它们刷流量。同时在桌面上释放大量伪装过的网站快捷方式图标,欺骗用户点击。
如果遇到毒霸频繁提示发现该毒,可以利用清理专家的垃圾文件清理功能清空系统缓存。同时,关闭系统的还原功能。这样可以有效切断该毒的复活途径。
XP系统关闭系统还原:右键“我的电脑”—>属性—>系统还原—>“在所有驱动器上关闭系统还原”打勾即可。
Vista系统关闭系统还原:右键“计算机”—>属性—>系统保护—>在下面选择驱动器去掉勾即可关闭系统还原。
二、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
js.Downloader.is.148
脚本下载器148
242710
★★
网马下载
“脚本下载器148”(js.Downloader.is.148)主要是利用系统漏洞来制造溢出事件,然后下载别的木马,它包含有多款流行漏洞的利用代码,存在这些漏洞的电脑访问了被挂有该毒的网站,就会中招。
同时,此毒的最新版本也通过一些捆绑型下载器的帮助传播,这些下载器利用捆绑于热门播放器的手段混进电脑后,就会下载“脚本下载器148”(js.Downloader.is.148),然后“脚本下载器148”(js.Downloader.is.148)会下载更多的其它下载器。如此循环,没多久用户电脑里就会塞满各种各样的病毒木马。
如果电脑中频繁提示出现此毒,用户可先利用清理专家的垃圾清理功能,清空一下系统缓存。如果无效,可使用免费的金山急救箱对系统进行彻底清洗。
下载地址http://labs.duba.net/jjx.shtml
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。
5.金山毒霸病毒预警中提及的病毒木马与安全事件,均由金山毒霸云安全系统或反病毒工程师监控发现,是对近期可能给用户构成影响最大的病毒木马与安全事件的描述,并提供一些解决方案。本着对用户负责的态度,我们保证在我们的技术知识范围内对它们做出最有效的处理,因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案,非常欢迎告诉我们,无论使用何种方法,我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。
扩展阅读文章
推荐阅读文章
苹果女性网 https://www.lpg3.com
Copyright © 2002-2018 . 苹果女性网 版权所有 京ICP备10015900号