赛迪网 > IT技术 IT技术关注 > 文章
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

快乐的劳动日却会关闭系统里的杀毒软件

发布时间:2007.05.15 04:53     来源:赛迪网    作者:金山

“快乐日子”变种A(Win32.Troj.HappyDay.a)是一个以劳动节为题进行恶意攻击的木马病毒。

“下载者”变种IE(Win32.Troj.Downloader.ie)是一个会下载其他多个木马病毒的木马下载器。

一、“快乐日子”变种A(Win32.Troj.HappyDay.a) 威胁级别:★

该病毒会在受感染的电脑中释放名字为“Happy Labor Day!”的空文档文件,并修改系统时间为1937年7月7日,强行结束多个知名杀毒软件的监控进程,不但导致电脑系统的混乱,而且会使电脑的安全性能下降,容易受到其他病毒的侵害。此外,它还能通过可移动磁盘传播,有可能造成病毒的蔓延现象。

该病毒运行后,会在c盘的目录释放两个文件名为“Kill Virus!”和“Happy Labor Day!”,大小为0的TXT文档文件。关闭KWatch.EXE和SysWarn.exe等多个安全软件的保护进程。修改注册表,实现随开机自动启动。

二、“下载者”变种IE(Win32.Troj.Downloader.ie) 威胁级别:★

该病毒是一个病毒下载器,它会注入到受感染电脑的IE进程里,自动连接到指定的站点,下载并运行其他多个病毒,下载的病毒都是一些盗号的木马病毒,对用户的网络私人财产构成严重的威胁。

该病毒运行后,会以DLL的形式存在,并通过ShellHookEx启动,使自身能注入Explorer进程里运行,自动连接到h**p://www.****.com/cp/CPDown.txt站点,进行病毒下载。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

2.随着电脑科技的日益发展,更多的病毒会伴随而来,为了保障您系统和个人信息的安全,请您经常更新杀毒软件的病毒库,防止病毒的侵入。

(T003)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 高手告诉你如何清除局域网中的ARP病毒 (05-14) · 太乙精密--全方位个性化外观装饰服务者 (05-14)
· 超级酷毙摄像头 镭瑟稻草人震撼视觉 (05-14) · 3G增值服务高端对决 手机游戏文化暗流涌动 (05-14)
· “德夫下载器”借劳动节发起恶意攻击 (05-14) · 惠普K850商用喷墨打电产品设计应用手记 (05-14)
· 业界观察:多种脚本主机能否再掀起IDC狂潮? (05-14) · 耗材打假 三星倡导战线统一 (05-14)
· 口碑网搭载阿里旺旺用户 本地搜索借IM启航 (05-14) · 佳能“腾彩”PIXMA iP1880喷墨打印机应用 (05-14)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管