我爱电脑技术论坛's Archiver

海天枫叶 发表于 2008-5-14 08:33

最新金山毒霸特刊:进年来最牛的病毒

最新金山毒霸特刊:进年来最牛的病毒/bJS8{(vkV7X
(1)史上最隐匿的操盘手→【灰鸽子】
z*zYC~]Q\!@)qc,x
_/p&Sh+h1[w (2)史上最“可爱”的电脑系统杀手→【熊猫烧香】
,aA;E-WDj^J)V |#t'P7w4Gz
(3)史上最牛的木马运载机→【磁碟机】
J:Z%Xd o)Ga
W'v6yB9F+l vs 先大家来看看【灰鸽子】
1P)S3}mo*c
hU Q:q)@-[ 灰鸽子最早出现在2001年,采用Delphi编写,使用了当时讨论最多的“反弹端口”连接方式,用以躲避大多数个人网络防火墙的拦截。金山毒霸反病毒专家表示,2001年至2003年是灰鸽子的模仿期,模仿“冰河”,其开放源码的方式逐渐增大了传播量;灰鸽子2004年至2005年进入飞速发展期,受害用户数大大提高,2004年的感染统计表现为103483人,而到2005年数字攀升到964652人;2006年至2007年间灰鸽子进入全民黑客时代,连续三年荣登国内10大病毒排行榜。 f/f*D1_4x)d
c:wY0h@OI#Xz
2007年,灰鸽子虽然在以金山为代表的反病毒厂商的联合围剿下,工作室正式宣布闭。然而,暗地里灰鸽子交易始终没有停止,就在2007年底,灰鸽子工作室再度活跃起来,虽然没有之前那么张扬,但仍然是互联网上的一颗定时炸弹,网民梢不留神,很有可能再次遭受其害。
0r.E_6a~xR*M`$C D2`2@/] c+aw
 中毒症状:
Z{;q*dv5\
yg!|;m`5K/\R7j S    1.发展“肉鸡”:远程控制中毒机器T3E+e3?T+k]
    2.肆意恶搞,破坏电脑
p-S ` rG9f3be;Tc:l     3.盗取商业机密:偷走用户的重要文件4K-vf!^ Xmf#L
    4.盗窃帐号:轻易取走用户重要帐号
1f:zo{IyF8M k     5.偷窥隐私:远程监控拍摄用户隐私
;IS ?X#s%yK    6.间断性骚扰:黑客远程干扰用户的电脑w{Vs6UK!zx
    7.敲诈钱财:偷走用户机密后进行敲诈
7R'b ^$p.RF{a8w5s KSpej S
【熊猫烧香】给他一个最“可爱”的杀手的称号一点不为过.2006年10月16日可爱杀手“熊猫烧香”病毒在网上传播,2006年底到2007年初,金山毒霸反病毒中心监测到“熊猫烧香”变种数已达到90多个。病毒主要通过网站带毒感染用户之外,也会在局域网中传播,导致短短三月内数百万台电脑中毒,使的中毒用户损失巨大,给整个网络大来前所未有的浩劫。2007年2月,“熊猫烧香”病毒设计者李俊归案,一切尘埃落地。1N:YopK7_-b E!~

,q@:SB-s`E  中毒症状:
$C?$U"Qqx6N
8\+Yb)`!YG    1.中止大量的反病毒软件进程
Vx_'ID"{     2.删除扩展名为gho的文件,使用户的系统备份文件丢失k*L2Y,\.[yf
    3.在中毒电脑中所有的网页文件尾部添加病毒代码,用户浏览这些网站时也被病毒感染
k3t#Y^NF     4.通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪1XB+}(J.f1Z\q
    5.感染系统文件,被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香   的模样
,N'c'?fK}v-HL ?Z&@.rl
最后是我们的木马运载机【磁碟机】号称比美国最牛的运载机更牛的病毒.
$UX AzBM r
[1J7y*D9_ WS;I[ O   磁碟机病毒最早出现在2007年初,金山毒霸反病毒专家表示,当时磁碟机病毒只是在windows系统目录下生成lsass.exe及smss.exe文件,并且修改系统时间为1980年。当时这个病毒并非以下载器为目的,自身也有较多漏洞,磁碟机病毒入侵电脑后容易引起系统蓝屏死机。
W1r Ukd,P8UP
"@W]0w#Y/U1P   2008年,磁碟机变种不断增多,并逐步融合了AV终结者和机器狗等病毒的特性,对抗安全软件的能力逐步增强。2008年3月初大面积爆发,变种累计达到107个,有数百万台电脑受到感染。目前在各大杀毒软件厂商的围追堵截下,不断推出新变种的磁碟机病毒已经很多天没有再进行过任何更新,与之有关的恶意网站都已关闭。
(c0s2tSr/TX
*N;k^]u|PAO[ 中毒症状:
CA b"ed
x"b S'dK(sZu?#bS    1.篡改文件无法被还原,极难彻底清除
8^!F;r2k}m     2.强行修改进程,致使安全软件失效p:SpU,Yt t
    3.通过软件漏洞和ARP攻击传播,致局域网瘫痪qH2H A'Dw1N/m$l3M~
    4.在用户毫无查觉下自动连网,下载海量盗号木马,窃取隐私
`*UY(po I
U+M i[c+L
'`!cYdO `z b0C 我们的建议:%zy'gX5vz-tI8I

S\5ndi 1.由于现在玩网络游戏、QQ聊天...等的个人用户数量逐渐增加,所以各类盗号木马必将随之增多,建议个人用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,避免因为盗号木马等一些病毒给你带来的损失,不给病毒以可乘之机。S9@u*t6Rb.L8`3f0s

-nD(_3S7F%[ 2.请各位用户不要随意进入非法网站或一些在QQ 网络游戏中出现的非官方网站.最好安装专业的杀毒软件进行全面监控,防范日益增多的计算机病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控....等)、经常对杀毒软件进行升级、遇到不明的病毒请及时上报,这样才能真正保障您个人计算机的安全,预防网络病毒给你的网上生活带了不必要的损失。0`~1A8i nY]-Di'F5sM
M3h+i4c{.\{
3.金山毒霸反病毒应急中心及时进行了病毒库更新,用户只要升级毒霸病毒库即可查杀“网银隐身劫匪”,“病毒下载器135168”,“机器狗”....等等网络流行病毒;如未安装金山毒霸,可以登录[url]www.kingsoft-zj.cn[/url]免费下载最新版金山毒霸2008使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。
L_ EA&~x2Q 3g&lFa0B;k$z%\W
最新[url=http://www.kingsoft-zj.cn/]金山毒霸官方网站[/url]提供最新[url=http://www.kingsoft-zj.cn/]金山毒霸2008免费下载[/url]:[url]http://www.kingsoft-zj.cn/[/url]

a4076 发表于 2008-5-15 17:10

谢谢`楼主``学习了!

页: [1]

Powered by 我爱电脑技术论坛 Archiver 6.1.0  © 2001-2007 本SEO插件由网络人站长论坛出品