|
特大喜讯: 江民杀毒软件KV2007已经成功上市。 江民病毒预警中心实时监视病毒的发作分布情况,为病毒防范提供决策依据(企业级用户)。江民病毒预警中心地址:http://virusinfo.jiangmin.com/virinfo/index.aspx
江民今日提醒您注意:在今天的病毒中Trojan/PSW.LMir.glg“传奇窃贼”变种glg和TrojanProxy.Wopla.v“卧底”变种v值得关注。
病毒名称:Trojan/PSW.LMir.glg 中 文 名:“传奇窃贼”变种glg 病毒长度:248860字节 病毒类型:木马 危害等级:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 Trojan/PSW.LMir.glg“传奇窃贼”变种glg是一个专门盗取网络游戏“热血江湖”玩家机密信息的木马。“传奇窃贼”变种glg运行后,在系统目录下释放病毒文件,文件名随机生成,后缀是.dll。修改注册表,实现开机自启。在活动窗口中搜索与“热血江湖”主题相关的窗口,一经发现便开始记录键击,盗取玩家帐户密码等机密信息(玩家职业、等级、游戏分值),利用SMTP将盗取的密码发送给黑客。
病毒名称:TrojanProxy.Wopla.v 中 文 名:“卧底”变种v 病毒长度:变长 病毒类型:木马 危害等级:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 TrojanProxy.Wopla.v“卧底”变种v是一个盗取用户计算机上机密信息的木马。“卧底”变种v运行后,在系统目录下创建一个文件夹,并在该文件夹下创建病毒副本。修改注册表,实现开机自启。侦听黑客指令,篡改IE首页设置,降低被感染计算机上的安全设置。在系统目录下创建并执行文件_kwui.dll和_kwuiex.dll,监控用户访问的站点。连接指定站点,下载特定文件,盗取用户密码等机密信息,并将盗取的机密信息以FTP的方式发送给黑客。另外,“卧底”变种v还终止一些与安全相关的进程。
针对目前日益猖獗的恶意(流氓)软件,江民科技反病毒中心强烈建议您采用以下的技术措施防范已知或者未知的恶意(流氓)软件:
1、开启江民杀毒软件“工具”里的“安全助手/流氓软件清除”功能,该功能可在尊重用户意愿的前提下,卸载或者清除已知的流氓软件。 2、开启江民杀毒软件“工具”里的“未知病毒检测”功能,该功能可扫描出绝大多数未知流氓或者恶意软件,帮助用户及时、有效清除未知流氓或恶意软件。
同时,您还应该结合江民杀毒软件的“系统监控”功能来实时监视和防范众多未知的恶意(流氓)软件:
(1)右击右下角K图标快捷菜单中的“允许系统监控”功能,该功能可对系统各种操作行为进行实时监控、主动防御并报警,及时提醒用户清除恶意(流氓)软件。 (2)打开江民杀毒软件“工具”里的“进程查看器”,该功能可列出所有被恶意隐藏的进程,帮助用户终止恶意流氓恶意软件的进程。 (3)打开江民杀毒软件“工具”里的“查找被病毒隐藏的文件”,该功能可完全扫描出用户计算机所有的被恶意隐藏的文件,适合于对付那些采用了Rootkit技术的恶意程序。 (4)打开江民杀毒软件“工具”里的“查找被隐藏的注册表项”,该功能可全面扫描出所有被恶意隐藏的注册表项,让采用Rootkit技术隐藏的恶意软件无处躲藏。
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。
Tags:
|