|
|
1#
发表于 2008-5-2 16:45
| 只看该作者
5月长假归来警惕“桌面幽灵”奇袭互联网
2008年4月30日，江民反病毒中心发出紧急病毒警报，一种名为“桌面幽灵”的新病毒开始出现在互联网上，目前已有数百名用户上报电脑受该病毒感染。病毒综合了“磁碟机”“系统杀手”“ARP杀手”“机器狗”等多种恶意病毒特征于一体，不但会关闭多数杀毒软件，还会在后台窃取网游帐号密码、弹出恶意广告，严重危害电脑用户的系统和使用安全。
3 \- k1 u, o# u. A: \- ^% K9 C* B# D( x9 I
5 H: k5 f9 y6 D, R) s9 u 桌面幽灵”具有一整套的自我保护和反安全软件的机制。首先，病毒会检测自身进程是否被其它调试软件所调试分析，如果发现自身正在被调试分析则自动关闭退出，防止病毒研究人员分析该病毒。病毒会遍历当前计算机系统中的进程列表，如发现有“AVP.EXE”进程存在，则设置系统年份为2001年，使某款国外杀毒由于时间处理错误的BUG，利用杀毒软件正版保护系统的设计缺陷，导致其杀毒等功能失效。。病毒在被感染计算机的后台以挂起的方式调用系统“svchost.exe”进程，并将恶意可执行代码注入到已挂起的系统“svchost.exe”进程的内存空间中，然后恢复挂起，使其系统“svchost.exe”进程开始执行恶意操作。注入的恶意代码系“Trojan/AntiAV.a“系统杀手”变种a”木马病毒进程，主要用来执行自我保护和关闭多种安全软件，以及病毒自我升级和自动网页挂马等多种功能。$ `% k4 _& Q1 d2 C) Y/ X
4 s2 Z3 T) F' ?1 _, J 其病毒具体特征请大家上网搜索。 _+ M8 _% r7 W- M
% S- K7 E; w, j* G; h v
请大家及时更新杀毒软件及安装系统补丁，不要去运行或接收来历不明的文件！
1 l1 d5 v+ u0 c8 d3 C/ ?% R
2 @; t, ]$ H3 |[ 本帖最后由 yu2885 于 2008-5-2 17:01 编辑 ] |
|
发表于 2008-5-2 21:26
| 
