通过U盘传染 警惕“上兴控制器”控制个人电脑
元旦假期已过,似乎病毒也在假期后开始了新的一轮进攻,这次进入我们视线的是“上兴控制器”这一病毒,它的最大特点是通过U盘传染,个人电脑用户使用U盘一定要小心,不要在没有安全保卫措施的电脑上使用U盘.
以下是来自金山毒霸的消息:
近日,金山毒霸全球反病毒监测中心发布周(1.5-1.11)病毒预警,元旦刚过,臭名远扬的上兴木马家族再生新变种“上兴控制器623616”。一旦用户在中毒电脑上使用U盘等移动设备,就会被传染病毒,电脑将被黑客远程控制。
李铁军分析指出,病毒随U盘每进入一台电脑,就在其全部的磁盘分区中生成AUTO文件AutoRun.inf和inetin.exe,其中inetin.exe是病毒主文件,接着隐藏病毒文件到%Program Files%\Common Files\Microsoft Shared\MSINFO\目录中运行。只要能顺利写入注册表启动项,病毒就能建立后门,连接黑客服务器,协助黑客控制用户电脑。
据了解,本周内广大电脑用户除了需要警惕之外,还需要特别警惕“变种鸽子761344”(Win32.Hack.Huigezi2008.g.761344)与“魔兽盗贼82001”(Win32.Troj.OnlineGamesT.su.82001)两大病毒。前者是一个黑客程序。它会获取用户系统的操作权限,然后连接到黑客的远程服务器,以便黑客盗窃电脑中的信息或对电脑进行非法控制;后者是一个盗号木马程序。它能盗取《魔兽世界》的帐号信息。
根据本周病毒传播特点,金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2008年1月5日的病毒库即可查以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载具有“云安全”体系的最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。
金山毒霸反病毒专家李铁军表示,该病毒是上兴远程控制器的一个变种,上兴木马家族的成员数量较多,几乎都是远程控制程序。电脑用户如果感染这类远程控制类木马,电脑内的私密信息将受到他人监控,危害性较强。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点