| |
|
|
|
|
|
|
|
|
| 2007-11-15 记者:张建新 薛飞 来源:经济参考报 |
|
|
本报天津电
反病毒专家提醒计算机用户，近期须高度警惕“断网病毒下载器”(Win32.VirInstaller.Mudrop.fc.139264)木马。该木马运行后，会立即从网络上下载大量的病毒，并且试图关闭用户电脑内的杀毒软件。同时，它还发送大量的ARP欺骗数据干扰网络，造成用户中断，无法正常上网。
金山反病毒专家戴光剑表示，此病毒为防止被安全软件删除，运行后立刻搜索金山、卡巴斯基等安全软件的进程，一旦发现，便试图将其关闭，使用户的系统安全性大大降低。之后，病毒迅速连接至http：//www.9*****3.com/e*****sto.txt这一地址，获得病毒列表，根据该文本文件里的病毒列表去下载更多病毒。
该病毒会在本机4444端口创建一个后门，通过该端口进行ARP操作，干扰用户上网。而且，黑客也可通过该后门进行远程连接，获取用户系统内的信息。此外，该病毒还会搜索所有的非系统盘，感染所有以EXE为后缀的文件，造成用户无法正常使用被感染的EXE文件，给用户带来极大的损失。
除此之外，用户还须警惕“系统侵蚀者”(Win32.Troj.AntiAV.e.172098)和“AUTO病毒17463”(Worm.AutoRun.c.17463) 。
专家说，前者是一个破坏性极强的病毒，当病毒一运行，桌面会立即消失，而且无法对系统做任何的操作。后者是一个AUTO病毒，病毒成功运行后会自删除，可以通过U盘传播，关闭部分杀毒软件以及修改系统时间，最终下载大量病毒在用户的机器上。 |
|
|
|
|
|
|
|