频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

卡巴斯基11月第1周病毒周报:网页病毒不断增多

作者: Arade 出处:51CTO.com 2007-11-13 11:04    砖    好    评论   进入论坛
阅读提示:本周autorun最新变种Virus.Win32.AutoRun.abq排在了第五位,其余位置同样是被后门和木马占据,在很多没有上榜的病毒中网页脚本病毒在不断的增多,也就是我们常说的网页病毒.

【51CTO.com 综合报道】本周最新上榜的 Backdoor.Win32.Hupigon.wbm以4.03%的成绩排在了第一位,上周的第二名已经滑落至第十位,本周autorun最新变种Virus.Win32.AutoRun.abq排在了第五位,其余位置同样是被后门和木马占据,在很多没有上榜的病毒中网页脚本病毒在不断的增多,也就是我们常说的网页病毒,在打开这些网页的时候病毒就会自动下载到计算机中运行,所以我们在上网时要注意。

图1

本周我们需要关注的病毒:Virus.Win32.AutoRun.abq

病毒表现(X代表任意数字与字母的组合):

这个主程序是一个pif文件,在运行后会生成以下文件:
C:\WINDOWS\system32\dx6vcl.dll
C:\WINDOWS\system32\notepod.exe
C:\WINDOWS\system32\ssmicrco.scr

专家建议:
1.在任务管理器中查看是否有陌生的比较可疑的进程存在。
2.及时打全系统补丁。
3.尽快安装卡巴斯基反病毒软件并开启实时监控功能。
4.注意经常更新杀毒软件的病毒库来阻止被新病毒感染。

手动查杀方法:

进入系统安全模式,删除以下文件: C:\WINDOWS\system32\dx6vcl.dll C:\WINDOWS\system32\notepod.exe C:\WINDOWS\system32\ssmicrco.scr

下周病毒预测:

我们在上网时应注意网页脚本病毒,从目前的情况来看,网页病毒的数量不容乐观,现在在很多网站上都被挂上了恶意脚本,在我们打开网页还没有反应过来的同时,我们的计算机就已经被感染了。

专家预防建议:

1.建立良好的安全习惯,不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本,并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

【相关文章】

【责任编辑:于捷 TEL:(010)68476606】

专题
U盘病毒从认识到防范
MSN病毒查杀
企业反病毒解决方案的选择
清除“熊猫烧香”病毒专题
中小企业防病毒解决方案
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。