預(yù)防已經(jīng)發(fā)作過的病毒

gao0907

預(yù)防已經(jīng)發(fā)作過的病毒
TrojanDownloader.Losabel.ay“露薩”變種ay是“露薩”木馬家族的最新成員之一，采用Delphi編寫，并經(jīng)過加殼處理。“露薩”變種ay運行后，自我復(fù)制到被感染計算機系統(tǒng)的“%SystemRoot%\system32\”目錄下，重命名為“l(fā)sasss.exe”。自我復(fù)制到系統(tǒng)啟動菜單中，重命名為“winpapt.exe”。修改注冊表，實現(xiàn)木馬開機自動運行。在被感染計算機系統(tǒng)的后臺連接駭客指定站點，獲取惡意程序的下載地址列表，并下載所有的惡意程序。其中，所下載的惡意程序可能是竊取網(wǎng)絡(luò)游戲帳戶的木馬、廣告程序、后門等，給被感染計算機用戶帶來不同程度的損失。強行篡改注冊表，實現(xiàn)進程映像劫持，導(dǎo)致用戶運行某些安全程序時實際上運行的是“露薩”變種ay，甚至系統(tǒng)自帶的任務(wù)管理器也無法正常運行。在被感染計算機系統(tǒng)的后臺秘密監(jiān)視正在運行的進程名和已打開的窗口標(biāo)題，一旦發(fā)現(xiàn)某些安全軟件程序正在運行，馬上將其強行關(guān)閉。破壞注冊表項，致使無法顯示隱藏文件。遍歷用戶計算機的C到Z驅(qū)動器，創(chuàng)建“autorun.inf”文件以及病毒副本，利用U盤、移動硬盤等移動設(shè)備進行傳播。“露薩”變種ay執(zhí)行安裝程序完畢后會自我刪除。另外，“露薩”變種ay還可以自升級。
Trojan/Monder.ams“摩登王”變種ams是“摩登王”木馬家族的最新成員之一，采用高級語言編寫，由某個木馬程序釋放出來的DLL木馬組件，一般通過修改注冊表實現(xiàn)木馬開機自動運行。“摩登王”變種ams通常運行于“iexplore.exe”進程內(nèi)，以此隱藏自我，躲避安全軟件的查殺。“摩登王”變種ams加載運行后，會不定時彈出廣告窗口，嚴(yán)重影響用戶的正常操作。通過提升自身權(quán)限、強行篡改注冊表鍵值等方法查找并強行關(guān)閉大量流行的安全軟件、瀏覽器輔助安全插件等，并且可能會卸載某些安全軟件，極大地降低了被感染計算機系統(tǒng)的安全性。在后臺秘密收集被感染計算機的系統(tǒng)信息并發(fā)送給駭客。在后臺連接駭客指定的服務(wù)器，下載惡意程序并在被感染計算機上自動調(diào)用運行。其中，所下載的惡意程序可能是網(wǎng)游木馬、廣告程序（流氓軟件）、后門等，給被感染計算機用戶帶來不同程度的損失。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
    2、江民KV網(wǎng)絡(luò)版的用戶請及時升級控制中心，并建議相關(guān)管理人員在適當(dāng)時候進行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
    3、江民殺毒軟件的虛擬機脫殼技術(shù)，針對目前主流殼病毒進行虛擬脫殼處理，有效清除“殼病毒”。
    4、全面開啟BOOTSCAN功能，在系統(tǒng)啟動前殺毒，清除具有自我保護和反攻殺毒軟件的惡性病毒。
    5、江民殺毒軟件“移動存儲接入殺毒”能杜絕病毒利用移動設(shè)備（如：U盤、移動硬盤等）入侵用戶計算機，完全保護計算機系統(tǒng)安全。
    6、禁用系統(tǒng)的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設(shè)備進入到計算機。
    7、“江民密保”可有效保護網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼，全面保護用戶私密信息。
    8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp

愛的秋天

真是麻煩啊，我早就不用江民了

藍夢天堂

LZ不容易
多謝啦！

深白色

謝謝提醒，但是江民不好用，還是用別的吧

﹎受傷

我用過一段時間。如樓上說。就還了。呵呵

timnicho

呵呵，聽說占內(nèi)存挺嚴(yán)重的，沒有敢用

血浪

江民能殺的其他的也能殺吧。。

timnicho

這也太麻煩了，這不就是沒殺完么，江民殺毒太垃圾了！