病毒预警:6月1日需重点防范病毒名单6月1日,出现在各大反病毒厂商重点名单中的病毒有:PSWQQ变种FN、“网络神偷”变种PX、“漏波”变种bz、“高波”变种atx、“代理木马下载器变种EEL”和“哈克斯间谍变种D”。 今日提醒用户特别注意以下病毒:PSWQQ变种FN(Win32.Troj.PSWQQ.fn)和“网络神偷”变种PX(Win32.Hack.Nethief.px)。PSWQQ变种FN(Win32.Troj.PSWQQ.fn)盗号木马,采用QQ传播,欺骗用户安装,盗取系统大量信息。“网络神偷”变种PX(Win32.Hack.Nethief.px)远程控制木马,欺骗用户安装,使被感染系统被完全控制。 据反病毒工程师介绍,这是一个盗号木马,利用QQ传播,将自己伪装成各种文件(如:Mp3、MTV、Flash等)欺骗用户安装。它潜伏在用户的计算机上窃取大量的信息,对抗安全软件,并且会修改防火墙的规则,并且以网络邮件的方式把窃取到的信息发送到接收者手中。 据反病毒工程师介绍,该木马是一个远程控制黑客工具,病毒可对本地及远程驱动器进行:新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括:本地文件操作、上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属性、修改文件属性等操作,并且所有操作均支持多选及文件夹操作。服务端运行原理更一般的远程控制黑客程序不同,它利用“反弹端口”原理——服务端(被控制端)主动连接客户端(控制端),为了隐蔽起见,监听端口一般开在80(提供HTTP服务的端口),这样,即使用户使用端口扫描软件检查自己的端口,也难以发现。而控制端发给服务端的数据是通过一个第三方的空间来实现的,一般用一个主页空间,控制端通过FTP写主页空间上的一个文件,而服务端定期用HTTP协议读取这个文件的内容,当发现客户端让自己开始连接时,就主动连接。这样,控制端就可以穿过防火墙,甚至还能访问局域网内部的电脑。会对用户产生极大的损失。 1.盗取QQ帐号和密码的病毒日渐增多,请用户随时开启防火墙来防止此类病毒的入侵,给您的个人信息和数据提供一个安全的保障。 2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新的病毒库进行扫描,然后决定是否运行。
上一篇:揭秘:钓鱼者的三种典型攻击手段 下一篇:观点:主动防御新病毒究竟有多难 更多相关文章
|
推荐文章
精彩文章
|