江民公司提醒广大网民,特别是天涯社区用户:天涯虚拟社区网站(https://www.tianya.cn)首页带毒。请立即更新杀毒软件的病毒库,对您的系统进行全面扫描,安装微软安全更新,以免受到病毒侵害。
病毒名称:I-Worm/Rammer.b
中 文 名:“撞锤虫”变种b
病毒长度:20553字节
病毒类型:网络蠕虫
危害等级:
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Rammer.b“撞锤虫”变种b是一个利用群发带毒邮件进行传播的网络蠕虫。“撞锤虫”变种b运行后,自我复制到Windows目录下的svchost.exe文件里,并修改文件system.ini,实现开机自启。从被感染计算机上搜索有效邮箱地址,利用自带的SMTP群发带毒邮件。终止与安全相关的进程,降低被感染计算机上的安全设置。另外,“撞锤虫”变种b还可以自我复制到共享目录下,实现网络共享传播。
病毒名称:Worm/Maslan.e
中 文 名:“玛士兰”变种e
病毒长度:可变
病毒类型:蠕虫
危害等级:
影响平台:Win 9X/ME/NT/2000/XP/2003
Worm/Maslan.e“玛士兰”变种e是一个利用群发带毒邮件和计算机系统漏洞进行传播的蠕虫。“玛士兰”变种e运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。搜索有漏洞的计算机,开启TCP135端口,利用微软MS03-026漏洞进行传播。在已开启的窗口搜索与网上银行、在线交易的相关的主题,一经发现便开始记录键击,盗取用户机密信息,并将盗取的机密信息发送到黑客指定站点。从被感染的用户计算机上搜索有效的邮箱地址,群发带毒邮件。利用rootkit隐藏自我,防止被查杀。
针对目前日益猖獗的恶意(流氓)软件,江民科技反病毒中心强烈建议您采用以下的技术措施防范已知或者未知的恶意(流氓)软件:
1、开启江民杀毒软件“工具”里的“安全助手/流氓软件清除”功能,该功能可在尊重用户意愿的前提下,卸载或者清除已知的流氓软件。
2、开启江民杀毒软件“工具”里的“未知病毒检测”功能,该功能可扫描出绝大多数未知流氓或者恶意软件,帮助用户及时、有效清除未知流氓或恶意软件。
同时,您还应该结合江民杀毒软件的“系统监控”功能来实时监视和防范众多未知的恶意(流氓)软件:
(1)右击右下角K图标快捷菜单中的“允许系统监控”功能,该功能可对系统各种操作行为进行实时监控、主动防御并报警,及时提醒用户清除恶意(流氓)软件。
(2)打开江民杀毒软件“工具”里的“进程查看器”,该功能可列出所有被恶意隐藏的进程,帮助用户终止恶意流氓恶意软件的进程。
(3)打开江民杀毒软件“工具”里的“查找被病毒隐藏的文件”,该功能可完全扫描出用户计算机所有的被恶意隐藏的文件,适合于对付那些采用了Rootkit技术的恶意程序。
(4)打开江民杀毒软件“工具”里的“查找被隐藏的注册表项”,该功能可全面扫描出所有被恶意隐藏的注册表项,让采用Rootkit技术隐藏的恶意软件无处躲藏。 |