设为首页 加入收藏 站点地图
  新余信息化首页返回列表
无标题文档
病毒预报 第四百一十期
来源:国家计算机病毒应急处理中心
字体:[  
发布时间:2010/12/22
   病毒预报 第四百一十期(2010.12.11-2010.12.17)
  
  
   国家计算机病毒应急处理中心通过对互联网的监测发现, “BHO劫持者”病毒出现新变种Adware_BHO.rs,该变种采用“Microsoft Visual C++ 6.0”编写,会在被感染系统的“%SystemRoot%\Administrator\Application Data\snav\”文件夹下创建配置文件“addrlib.dat”,同时会强行将IE浏览器默认主页设置为恶意攻击者指定站点。该变种还会通过注册BHO(Browser Helper Object,浏览器辅助对象)的方式实现随IE浏览器的启动而加载运行。
  
   另外,圣诞节期间也是网上购物的高峰期,各种各样的网络钓鱼网站此时开始蠢蠢欲动,通过各种论坛、贴吧以及QQ等即时聊天工具发送虚假打折、赠送信息,诱惑电脑用户点击,用户一旦点击该链接就可能感染病毒,使得网上银行帐号、密码随时可能面临被盗的危险。
  
  
   专家提醒:
  
   针对上述情况,我们建议广大计算机用户采用如下方法防范:
  
   (一)针对已经感染该恶意后门程序的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。
  
   (二)针对未感染该恶意后门程序的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。
  
  
  
  
  
  
  
 
责任编辑:网络科 [ 写信到编辑信箱 ] 打印 关闭窗口
 
 
版权所有:新余市信息化工作领导小组办公室、新余市信息化工作办公室 技术支持:新余市信息化工作办公室
联系电话:(0790) 6442872 6440073 EMAIL:xyxxh@xinyu.gov.cn
COPYRIGHT WWW.XYIT.GOV.CN All Rights Reserved.