病毒預報(2008.6.30-2008.7.6)
2008-06-25 12:00:00 瀏覽數：0
????? 近期出現了“灰鴿子”的新變種（Backdoor_Huigezi.NH）。該變種在受感染計算機系統中運行后，會將病毒文件自身復制到系統的指定目錄下，并將文件屬性設置為隱藏，使得計算機用戶無法發現并刪除。變種還會修改受感染系統注冊表中的啟動項，使得變種隨計算機系統啟動而自動運行。
????? 另外，該變種還會在受感染操作系統中創建新的IE進程，并設置其屬性為隱藏，然后將病毒文件自身插入到該進程中。如果惡意攻擊者利用該變種入侵感染計算機系統，那么受感染的操作系統會主動連接互聯網絡中指定的服務器，下載其他病毒、木馬等惡意程序，同時惡意攻擊者還會竊取計算機用戶的鍵盤操作信息（如：登錄賬戶名和密碼信息等）,最終造成受感染的計算機系統被完全控制，嚴重威脅到計算機用戶的系統和信息安全。
?????? 專家提醒：
????? 針對這類病毒及其變種，國家計算機病毒應急處理中心建議廣大計算機用戶采取如下防范措施：
???? （一）針對已經感染的計算機用戶，我們建議立即升級系統中的防病毒軟件，進行全面殺毒。
???? （二）針對未感染的計算機用戶，我們建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的。
???? （三）計算機用戶及時下載安裝操作系統和系統中應用軟件的漏洞補丁程序，阻止各類病毒、木馬等惡意程序入侵操作系統。
????? 另外，該變種還會在受感染操作系統中創建新的IE進程，并設置其屬性為隱藏，然后將病毒文件自身插入到該進程中。如果惡意攻擊者利用該變種入侵感染計算機系統，那么受感染的操作系統會主動連接互聯網絡中指定的服務器，下載其他病毒、木馬等惡意程序，同時惡意攻擊者還會竊取計算機用戶的鍵盤操作信息（如：登錄賬戶名和密碼信息等）,最終造成受感染的計算機系統被完全控制，嚴重威脅到計算機用戶的系統和信息安全。
?????? 專家提醒：
????? 針對這類病毒及其變種，國家計算機病毒應急處理中心建議廣大計算機用戶采取如下防范措施：
???? （一）針對已經感染的計算機用戶，我們建議立即升級系統中的防病毒軟件，進行全面殺毒。
???? （二）針對未感染的計算機用戶，我們建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的。
???? （三）計算機用戶及時下載安裝操作系統和系統中應用軟件的漏洞補丁程序，阻止各類病毒、木馬等惡意程序入侵操作系統。
- 上一篇： 微軟發布2008年9月份的安全公告
- 下一篇： 病毒預報（2008.6.16-2008.6.22）
青島農業大學網絡信息管理處版權所有 魯ICP備13028537號-5
地址：山東省青島市城陽區長城路700號 電話：0532-58957480
