衛士殺手下載器局域網內主動擴散

2019-11-05 03:00:45

字體：大中小

來源：轉載

供稿：網友

　　11月1號：今日提醒用戶非凡注重以下病毒：“衛士殺手下載器”(Win32.TrojDownloader.Delf.a)和“QQ盜號木馬110771”(Win32.Troj.QQPassT.ah.110771)。

　　“衛士殺手下載器”(Win32.TrojDownloader.Delf.a)這是一個下載者程序。

　　“QQ盜號木馬110771”(Win32.Troj.QQPassT.ah.110771)這是一個盜號木馬。

一、“衛士殺手下載器”(Win32.TrojDownloader.Delf.a)威脅級別：中

　　病毒特征：它進入計算機系統后會結束安全軟件360安全衛士進程，然后通過連接網絡下載大量其他病毒木馬，并打開后門供黑客連接。病毒還會嘗試使用ipC$連接網段內其他IP查找共享目錄，搜索用戶名為Administrator，各種弱口令計算機，病毒會把自己復制過去，擴大自己的傳染范圍。

二、“QQ盜號木馬110771”(Win32.Troj.QQPassT.ah.110771)威脅級別：低

　　病毒特征：病毒會在C:PRogram FilesInternet EXPlorerPLUGINS路徑下生成SysWin78.Jmp和WinSys88.Sys。同時，病毒還在E盤根目錄生成AUTO病毒。當用戶左鍵雙擊進入該盤，病毒隨之觸發。病毒發作早期，資源治理器會自動彈出，指向E:。除盜取QQ密碼，病毒還會下載更多的病毒，造成更大破壞。

金山反病毒工程師建議：

　　1.最好安裝專業的殺毒軟件進行全面監控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之后，應該經常進行升級、將一些主要監控經常打開（如郵件監控）、內存監控等，碰到問題要上報，這樣才能真正保障計算機的安全。

　　2.玩網絡游戲、利用QQ聊天的用戶會有所增多，所以各類盜號木馬必將隨之增多，建議用戶一定要養成良好的網絡使用習慣，及時升級殺毒軟件，開啟防火墻以及實時監控等功能，切斷病毒傳播的途徑，不給病毒以可乘之機。

上一篇：無線局域網安全設置的五個基本點

下一篇：為什么無線局域網客戶機不能共享上網？